[入侵检测]某套系统通用SQL注入影响大量政府学校网站 [复制链接]

某套信访系统通用SQL注入影响大量政府学校网站
#1.这套系统一般作为信访站、信箱站、投诉站等，大量的政府网、学校网站正在使用该系统，该系统存在大量的SQL注入漏洞，绝大多数都是基于子目录搭建的！那么就可以直接影响到主站.并且后台很容易找到！

Google or Baidu ：


inurl:ruleshow.asp
inurl:visitshow.asp
inurl:visitseacrch.asp






#2.以下是其它教育学校机构存在该系统的网站例举：


http://www.cijiedu.com/xzxx/visitshow.asp?id=67 慈吉小学校长信箱  
http://210.30.208.159/sos/visitshow.asp?id=14  外国语学院学生生活SOS平台
http://222.90.76.146/jjsh/ts/ruleshow.asp?id=4 西安外国语大学管理效能投诉受理中心
http://www.zsms.cc/xzmail/visitshow.asp?id=26 舟山航海学校校长信箱
http://www.myesms.net/zf/visitshow.asp?id=14 绵阳实验高级中学校长信箱
http://www.gysy1.com/mail/visitshow.asp?id=31 贵阳市第一实验小学—校长信箱
http://syesx.syjyw.net/email/visitshow.asp?id=13  三元区第二实验小学校长信箱
http://www.wzgxzx.com/xzxx/visitshow.asp?id=12 瓯海区郭溪中学校长信箱
http://weiquan.jlccsme.com/visitshow.asp?id=23 长春市中小企业法律在线系统

111

教程呢。。。。。为毛不发？

高薪招聘WEB网站渗透高手、有意者加Q：980066431

当年用啊D搞过一下这方面的，后来没玩，忘得差不多了