http://202.197.120.43/ 访客登陆之后 公告页面的URL的yxqx=2011-03-01有ORACLE注射。 但是要把fbsj=2009-03-06%2011:54:35去掉才行。xh可有可无。
pangolin跑了下 dba权限 其余信息不详。 oracle几乎没怎么玩过。又是.net+oracle的 不怎么熟悉。 哪位大大有兴趣 指点一二？？ --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [email protected] -~----------~----~----~----~------~----~------~--~---
