摘要： 网络上曾传言此网站 超牛.防注入 上传很难突破.后台system/login.asp也是进了ewebeditor也是防密码的好多大牛都很难搞的下但是试了一下这套源码并不像其所说的那么厉害，其实这个系统是可以sql注入的，并且是明文。只不过字段不太统一，14-20左右。自己测试。order by xx... 阅读全文