flaw0rs blog伺服器位址：
伺服器存在漏洞檔案：
/proshow.asp?classname=
/newlist.asp?newid=
/prolist.asp?proid=
/order.asp?proid=
可以直接猜出管理員使用者名稱及密碼
後台有上傳功能：
其對上傳檔案的合法性判斷為本地判斷：
我們將新增新聞的頁面儲存到本地，修改上傳檔案的限制**：以下為修改好的**
上傳href="picture.files/style.css" type=text/css rel=stylesheet>
action= enctype=multipart/form-data>
//修改提交位址
這樣我們就可以直接上傳我們的大馬了。
修復漏洞
1./proshow.asp?classname=
classname=replace(request("classname"),"","")
if classname="" then
set rs=server.createobject("adodb.recordset")
rs.open "select * from products order by proid desc",conn,1,1
%>
2./newlist.asp?newid=
set res=server.createobject("adodb.recordset")
sql="select * from news where newid="&cint(request("newid"))
res.open sql,conn,1,1
3./prolist.asp?proid=
set res=server.createobject("adodb.recordset")
sql="select * from products where proid="&cint(request("proid"))
res.open sql,conn,1,1
%>
4./order.asp?proid=
set res=server.createobject("adodb.recordset")
sql="select * from products where proid="&cint (request("proid"))
res.open sql,conn,1,1
%>
此文無任何惡意，望大蝦指點，謝謝！
太陽能燈 太陽能燈工作原理
隨著時代的發展，如今，太陽能燈己是採用太陽能這種新型能源作為供電能源的一種照明燈具，它可以在我們的生活中發揮著非常重要的作用，是我們出行和夜生活的眼睛。那麼你知道太陽能燈的工作原理是怎樣的嗎？太陽能燈工作原理 太陽能燈工作原理是將太陽能提轉化為電能從而實現照明，路燈頂部是太陽能電池板又名光伏元件，白...
太陽能燈 湖北太陽能殺蟲燈廠家
最近不少湖北工程上用到太陽能殺蟲燈的工程商，問湖北太陽能殺蟲燈廠家在 有沒有比較好的湖北太陽能殺蟲燈廠家介紹嗎?湖北太陽能殺蟲燈廠家 湖北省，位於中國中部偏南 長江中游，洞庭湖以北，故名湖北，簡稱 鄂 省會武漢，湖北東連安徽，南鄰江西 湖南，西連重慶，西北與陝西為鄰，北接河南。湖北東 西 北三面環山...
太陽能專案總結
總結 寫完程式除錯總會出現各種bug，因為自己的邏輯不嚴謹，要注意每乙個if 後的else 是否完整，遇到if一定要看多個else是否情況包含完整 if else類似二叉樹形狀，生活中大部分分類都是根據樹狀圖來分類的 更新20200729 串列埠接收程式將接收和處理分成兩線程處理 注意 該串列埠接收...