先看代码
id=request.QueryString("id")
set rs=server.CreateObject("ADODB.RECORDSET")
sql="select * from Bkye_notice where id="&id
rs.open sql,conn,1,1
if rs.eof and rs.bof then
response.Redirect("./")
很明显，过滤不严，导致sql注入漏洞。
利用：google：关键字
inurl:POPlist.asp?classid=
inurl:popnew.asp?id=
直接放到啊d扫就可以了。。
From:dosjj.com
