資訊科技教師之家某教師開發的asp學生成績查詢系統精簡版存在後台sql執行檔案未驗證漏洞
該系統是為了滿足學校**對外公開查詢學生成績而開發的，簡潔實用。
詳細說明：
asp學生成績查詢系統精簡版 後台online.asp檔案存在為驗證漏洞 任何使用者都能直接使用本頁面進行後台資料庫操作，然後再配合access sql匯出一句話即可形成webshell。為了祖國未來的花朵能茁壯成長，給他們營造乙個綠色健康的美好網路空間，這種事情我們怎麼能坐視不管呢，看漏洞證明。
漏洞證明：
谷歌:asp學生成績查詢系統精簡版 找到登入頁面大概是這個樣子
url後面加入admin一定是這個樣子的系統
就是他了
admin/路徑下訪問online.asp 得到爆出絕對路徑的執行sql的asp頁面
直接點連線就可以進去直接對access資料庫進行操作了
比如讀取admin 或者新增乙個管理員記錄
接著就可以進後台了
由於這個檔案對sql中的;會進行截斷 無法匯出我們的asp一句話
但是在後台這裡我們可以成功到處我們的一句話到絕對路徑
操刀上之
修復方案：
online.asp加驗證
學生成績查詢系統
學生成績查詢系統是乙個根據姓名查詢學生成績的系統。系統可以錄入是學生的姓名和成績，錄完之後可以輸入查詢條件，即學生的姓名，查詢該生的成績，如果存在該生的資訊，則輸出該生成績，否則給出查無此人的提示資訊。輸入 題目輸入包括錄入學生資訊和輸入查詢條件以及輸入結束標誌。insert語句表示錄入學生資訊，格...
有可直接運營的IPTV OTT系統ma？
iptv 和ott的發展改變了人們 電視節目的習慣，不再被動的接受電視台的節目，而是可以根據自己的喜好選擇喜歡的節目。這也讓電視重新回歸家庭娛樂的中心，現在各大運營商和科技公司在不斷地進入行業，占領市場，iptv或者ott系統只是其中一部分，而布局未來的智慧型家居中占領一定的市場，則是其更高目標。但...
學生成績查詢系列
面試的一道老題，原題如下 table如下，共有5個科目，所有的題目都必須用一條語句處理 name lesson mark john math 60 mike eng 70 mark history 80 1.有一科不及格的學生名單 2.不及格科目超過2門的學生名單 3.所有科目都不及格的學生名單 4...