文章作者：zhouzhen [E.S.T]
信息来源：邪恶八进制信息安全团队

老漏洞了，动力 3.5 3.6 的文章打印注入漏洞。但是令我吃惊的是为什么那么多的网站还在这些有漏洞的网站程序！中国的安全状况确实令人担忧。：（

在baidu 搜索 inurl:/Article_show.asp?ArticleID= 或者 inurl:/Article_Print.asp?ArticleID=就可以搜索出大量存在漏洞的网站。

我写了个程序可以直接暴出管理员密码，大家不要搞破坏。

以下是成功截图，不能运行程序的下个vb库，不要管我要咯。

Snap2.jpg (32 KB)

2005-8-4 14:14

和注入程序差不多的东东，直接读的默认数据库表内容吧？

后面那个第1 条 那是干吗的？如何用？？？？？？

加密的那个是密码?还需要解密啊?

修改了数据库你的这个就暴不出来了。 呵呵。。
应该在软件里面加一个可以添加数据库的 配合上%5c就更完美了

卡卡，有点老了，已经有人写过的工具就别。。。。。。。。。卡卡，个人意见！

引用:

下面是引用下雨天于2005-08-05 13:05发表的:
卡卡，有点老了，已经有人写过的工具就别。。。。。。。。。卡卡，个人意见！

那是我孤陋寡闻了，我没见过这样的工具。都说了是老漏洞了，不过是练练编程而己。。居然大家都那么有意见，冰血删了吧。

其实很不错的东西
不要删除的
我顶一下楼主
其实方便了很多菜鸟,很都菜鸟还不懂得用union
而且现在的很多网站都普遍存在n年前的补丁都没有打的
现在很多人都说不知道怎么找肉鸡
而楼主提供了很好的途径.
还有,个人意见,如果觉得别人发布的东西,自己早就见过,或者说早就有,请不要跟帖,既然你那么高手,还何必在这说什么风凉话呢,想用这些风凉话来显示自己有多厉害?不,不会,反而让其他人觉得你很无知.

引用:

下面是引用下雨天于2005-08-05 13:05发表的:
卡卡，有点老了，已经有人写过的工具就别。。。。。。。。。卡卡，个人意见！

别人写的是别人的 这个则是E.S.T的原创 用自己的东西比别人的爽 况且这个工具今后的修改权就可以看我们的意向了

我试这个http://www.gxlszx.com/lznews
怎么不行呢

楼主的原创精神很好啊~！
不过 动力3.5  3.6  好象老了点~！！