鼎峰ASP版v0.3.6漏洞分析及利用

本文主要分析的是鼎峰企业智能建站系统ASP版V0．3．6．源码由中国站长站下载．显示下载的人还挺多，有二万多人次。在本地搭建好测试环境后，我们来分析一下它的暴库漏洞以及搜索型SQL注入漏洞。

Comersus Cart 漏洞分析与利用

Comersu sCart是一套ASP开源电子商务购物系统，由一家大型的跨国公司开发．包括信用卡、航运、股票、加密、拍卖、评论、订单跟踪、多层次、类别、销售数字等功能。由于Comersus Cart不正确处理和过滤用户提交的请求，导致产生了XSS漏洞．以及数据库下载漏洞，具体分析请见下文。