SQL Server 2005注入与XP_cmdshell

我记得上次在黑防论坛发过一次动网银行插件的多个漏洞的利用。有读者朋友说，那个漏洞很早就有了啊，没错，那个漏洞是很久了。但是管理员删除了登录框和转账功能之后呢？我们发现其实在plus_bank_do.asp中并没有进行相应的过滤，也没有对外部提交进行限制，可以轻易拿到权限。