记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

maxcms 电影CMS 注入

2015-06-09 19:40

漏洞文件/inc/ajax.asp 33-40 行

Sub getscore(ac)

	dim id,ary,ret : id=getForm("id","get")

	if isNul(id) then die "err"

	if ac="newsscore" then

		ary=conn.db("SELECT m_digg,m_tread,m_score FROM {pre}news WHERE m_id="&id,"array")

	else

		ary=conn.db("SELECT m_digg,m_tread,m_score FROM {pre}data WHERE m_id="&id,"array")

	end if

这里看下 isNul 函数是做什么判断,inc/CommonFun.asp 191-193

Function isNul(str)

	if isnull(str) or str="" then isNul=true else isNul=false

End Function

这里只是简单的判断是不是空,不是空就可以了

知识来源: 0day5.com/archives/3221

阅读:117339 | 评论:0 | 标签:ASP maxcms 注入 cms

想收藏或者和大家分享这篇好文章→复制链接地址

“maxcms 电影CMS 注入”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于垒土;黑客之术,始于阅读

推广

工具

标签云

本页关键词