网站漏洞

member?!

1.暴库漏洞
比如一个站的地址为http:www.xxx.com/dispbbs.asp?boardID=7&ID=161可以把com/dispbbs中间的/换成%5c或http:www.xxx.com/后面加上conn.asp
2.后台漏洞
在网站后面加上admin/session.asp或admin/left.asp可直接进入后台。
目前我只知道这一些，从网上找的，不知道对不对？新人求带！