上一篇：SQL SERVER 与ACCESS...

LJez System文章系统漏洞

本人今天晚上在无意中在网上乱逛一下子看到了这种网站系统，，，嘿嘿。。。。由于本人孤陋寡闻，不知道是什么整站系统，，暂将它命名为 ljez system ver2.5 for 这个吧。。。。因本人比较懒，把以动画就不做了，就简单的说说利用方法吧。

到百度或者google搜索一下关键词“ljez system ver2.5 for”

这样你会搜到一堆用这种系统的网站，随便找一个站（日，华夏连上传都关了）

比如：

http://www.xxxxxx.com/ 注意后面的反斜杠不能去。

这时我们只要在后面加上这段：“ad.asp?add=%ca%d7%d2%b3%d6%d0”

呵呵。。。就会出现一个带图片的页面。。。当你把这个地址用nb试一下看看呢。。。

嘿嘿嘿。。。。是不是注入点？因为他用的是sql的数据库，，一般都会用sa的要限啊。。

（）

下一篇：一次艰苦的6个小时的渗透过程

↓相关文章：