未对提交的参数进行过滤
详细说明:product\fir_cla.asp & help\help.asp
这两个文件
eg::80/help/help.asp?id=1
/product/fir_cla.asp?flag=1&pro_claid=1
表名chinammc_admin 字段mmc_username mmc_password
修复方案:
过滤
,涛涛电脑知识网,涛涛电脑知识网
未对提交的参数进行过滤
详细说明:product\fir_cla.asp & help\help.asp
这两个文件
eg::80/help/help.asp?id=1
/product/fir_cla.asp?flag=1&pro_claid=1
表名chinammc_admin 字段mmc_username mmc_password