鬼仔's Blog

来源：xn_ice的blog
CreateLive CMS Version 4.0 0day.doc
by:xiaok q:391232032.771044833 time: 2008-2-4 02:10 xpsp2 ie7 iis5.1 ……
致敬D.S.T的各位同志，致Hell-Phantom，致on thin ice，致老D，致Doom，致群里那帮有文化的流氓……

漏洞之一

来源kingcms\User\User_Comment.asp CommentID
sub SaveModify()

……
CommentID=Trim(Request("CommentID")) '注入
……
if CommentID="" then
FoundErr=True
ErrMsg=ErrMsg & "<br /><li>请指定评论ID</li>"
阅读全文 »