针对xycms网站的注入

xycms系统是一款基于ASP开发的商业性建站系统,好多企业站都使用了这个系统,这次就拿xycms来演示一下手工注入(当然配合工具会更快捷) 首先使用以下关键词搜索使用xycms的站 powered by xycms 随便找一个站进行友情测试 随便点开一个页面,特征是?id=这种字符串 url后加英…