未对提交的参数进行过滤
详细说明:product\fir_cla.asp & help\help.asp
这两个文件

eg::80/help/help.asp?id=1
/product/fir_cla.asp?flag=1&pro_claid=1

表名chinammc_admin 字段mmc_username mmc_password
 


Btoo网店系统sql注射


Btoo网店系统sql注射




修复方案:

过滤