AspProductCatalog漏洞分析与利用

AspProductcatalog是一款数据库驱动分类产品目录，结合了ASP和MS Access，主要是供企业所有者共同在线公布他们的产品。这是一套非常易于安装和使用的Web应用程序，但最近却暴出了两个漏渝XSS与数据库泄漏。下面我们来具体分析一下。