黑小子在土司公布了“PageAdmin cms getshell Oday”，并给出了一个漏 洞的利用EXP。经过危险漫步在虚拟机里测试，存在漏洞的是PageAdmin Cms的次最薪版本PageAdmm CmsV2.0，最新版本pageadmin v2.1 20110927不存在这个漏洞了。利用漏 ...
分类：
系统相关 时间：
2017-08-26 14:25:47
阅读次数：
286
这里公布一个关于aspx网站程序的oday方法很简单。直接爆出管理密码。也是利用注入漏洞。利用代码谷歌搜索关键字：inurl:scoreindex.aspxcart.aspx?act=buy&id=1
and (SelectTop1char(124)%2BisNull(cast([Name] as ...
分类：
其他好文 时间：
2014-05-07 13:10:40
阅读次数：
606
