1、以下页面存在注入点：
?ModuleType=Count&UserModuleClientID=ctl00_ctl00_TemplateHolder_ContentHolder_ctl08&userName=friends%27%20and%20%271%27=%271涛涛电脑知识网
2、注啊注：
3、到这里，有两条分支可以走：
（1）直接利用数据库安全配置问题来读目录、写shell等
写文件就没截图了，反正就是利用数据库写文件到web目录，或非web目录
（2）读取管理员帐户密码登录后台添加模板，直接添加aspx的单文件模板。ps：管理密码是加密的，没关系，我们插入一个密码找回的答案就可以去后台登录页面找回密码了（加密方式可逆、亲民）
然后后台插模版写shell
图可能有点乱，各种子域名都有，因为官网多数子域名存在该漏洞，主站没有
本来不想发到这里公开的，毕竟开源cms不比单独某个站点，一旦公开，使用者都有可能受到影响。所以希望能够谨慎公开、厂商能够及时督促用户更新程序。
修复方案：
最新版本3.5都存在此漏洞，还能怎么办？
我是学美术的，半路出家，还不懂怎么防注入，
但是我知道，删除 /LiveFiles/Pages/Inner/count.aspx一定管用
功能强大之后不能忘了安全
