Xxasp网络硬盘v3.3.2 Sql injection 0day

Xxasp网络硬盘v3.3.2 Sql injection 0day
至于这套系统我就不多介绍了,漏洞涉及文件为MyFiles.asp ShareList.asp,
我以ShareList.asp为例简单分析下,代码如下:
Dim MyOrderBy,MyCondition,MyTopField,SearchType,SearchCondition
SearchType=Trim(Request("SearchType"))

查看更多...

Tags: Xxasp网络硬盘Xxasp网络硬盘 0day0day