晚上正无聊着瞎摆弄着，好友Trace突然发个消息过来，说让我看个动易的NewComment.asp文件。说是听说这个文件出了个注入漏洞，让我好好瞧瞧。反正也没事做，就瞒看了。认真一看，还真是发现了漏洞所在。我们长话短说，直接进入话题。首先我们来看看主要的几个参数过滤情况ModuleName = Trim(request("ModuleName"))//只过滤

中国人是从来不会对免费大餐含蓄的——何况这顿免费大餐又是来自“敛财无数”的中移动呢？于是乎，鲜有亮点的飞信就从MSN和移动QQ的缝隙间杀出了一条血路……