#KesionCMS漏洞
KesionCMS V9.03 Final SQL注射漏洞附利用方法
漏洞存在于User/ChinaBankAutoReceive.asp
上面代码中的v_oid=request(“v_oid”)没有过滤，然后就调用了
我们接着看
...
kesioncms(科讯cms) 6.x至8.x版本 getshell漏洞附利用exp
未对提交参数判断，导致可以写任意文件到服务器上…
Wap/Plus/PhotoVote.asp 14 – 23
Exp:
登陆后访问:
http://www.x
...
