通用漏洞提交格式说明

1、建站程序类型：ASPX+MSSql

2、漏洞类型：SQL注入

3、缺陷文件：Login.aspx

4、注入参数：APPSecret=

5.涉及版本：全版本

7、危害程度：高危

8、涉及厂商：xxx(xxx)官方网站|上海xx信息技术有限公司

9、厂商网站：http://www.ecsxxxxx.cn

10、安装量：非常大

11、是否拥有源代码分析：暂无

12、关键字：inurl:NewsIndex.aspx?pkId=

13、是否默认配置：是

14、枚举案例【应乌云的要求，枚举5例】：

【声明：以下提供的全部案例一方面证明通用型，一方面是给CNVD或Cncert测试，其他人不得用此作非法用途或者破坏操作，否则后果自负】<br />
http://www.***.net/Login.aspx?APPSecret= http://www.***zx.com/Login.aspx?APPSecret= http://www.***x.com/Login.aspx?APPSecret= http://www.t***t.com/Login.aspx?APPSecret= http://www.p***.net/Login.aspx?APPSecret=
.....等等