易讯建站程序漏洞

首先大家在www.baidu.com 搜索"易讯网络工作室" 然后进入任何一个都可以!易讯网络工作室这程序的漏洞还是老问题了---SQL注入 

直接用’or’=’or’登录就OK了!! 

搜到网站后，在地址栏中加上：manage/admin.asp就是管理员登陆页面， 

直接输入用’or’=’or’就可以以管理员的身份登陆！ 

动画演示作者提供：http://soft.sswp.net/donghua/易讯网络工作室建站程序暴出漏洞.rar