久久久电脑

涉及到的文件大致有pindaolist.asp，pinlist.asp，class.asp，article.asp，均存在Cookies注入。

问题代码如下：
复制内容到剪贴板代码:
<%
anid=request("anid")
banshi=request("banshi")
set rsan=server.CreateObject("adodb.recordset")
rsan.Open "select * from anclass where anclassid="&anid&"",conn,1,1
%>
防注入对Cookies形同虚设，不多说了。
Google：inurl:pindaolist.asp?anid

表名：xbadmin 字段：xbadmin ，password，注入吧！
默认后台地址：http://localhost/xbyadmin/login.asp

From:dosjj.com