要简便的计算的 3.12*4+1.88*4= 0.88*105-0.88*5= 0.75*99+0.75= 3.12*4.7+4.7*5.88+4.7=8*0.6+12*0.6-3.2*0.6 1.53+3.62+0.38+4.47 7.35-0.73-1.27 9.6*28.5+0.285*40
3.12*4+1.88*4=(3.12+1.88)*4=200.88*105-0.88*5=(105-5)*0.88=880.75*99+0.75=(99+1)*0.75=753.12*4.7+4.7*5.88+4.7=(3.12+5.88+1)*4.7=478*0.6+12*0.6-3.2*0.6=(8+12-3.2)*0.6=10.081.53+3.62+0.38+4.47=(1.53+4.47)+(3.62+0.38)=6+4=107.35-0.73-1.27=7.35-(0.73+1.27)=7.35-2=5.359.6*28.5+0.285*40=96*2.85+4*2.85=(96+4)*2.85=100*2.85=285
为您推荐：
其他类似问题
扫描下载二维码分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
99个政府网站的注入点, 希望cncert国家互联网应急中心慢慢处理...
详细说明：
我去重了,每个网站一个注入点... ...
虽然质量..但是数量...
http://**.**.**.**/jigou.php?id=42
http://**.**.**.**/information.jsp?xmid=2034
http://**.**.**.**/bljh_1.aspx?id=102
http://**.**.**.**/aspx/gqxx.aspx?gqtype=0
http://**.**.**.**/source/list/qzzy_list.asp?id=4
http://**.**.**.**/News.asp?classid=78
http://**.**.**.**/openxw.asp?id=41041
http://**.**.**.**/news/view.asp?id=3630
http://**.**.**.**/pinglun3_alldis.php?yitiid=21
http://**.**.**.**/list.aspx?cid=1
http://**.**.**.**/ecms/IndexServlet?siteID=2&nodeID=55010
http://**.**.**.**/newslist.asp?id=14
http://**.**.**.**/tmp/wzpm.shtml?show=list&UI_ID=2
http://**.**.**.**/list.aspx?id=1
http://**.**.**.**/GPI/index.aspx?dept=
http://**.**.**.**/?mod=index&act=article&doing=list&cid=2
http://**.**.**.**/zt_xjhd/zt.asp?bigfeatureid=20
http://**.**.**.**/?ctl=index&act=list&category_code=
http://**.**.**.**/SpecialPage/index.aspx?url_pid=174&cateid=360
http://**.**.**.**/Page/zw_jzxx_Content.aspx?id=2779
http://**.**.**.**/list.asp?type=2&c=50
http://**.**.**.**/list.asp?type=2&c=50
http://**.**.**.**/article_show_mdgk.asp?articleid=24215
http://**.**.**.**/zxnr.asp?classid=1&id=5940
http://**.**.**.**/nsrxx/list/spbf.do?b_spbf=true&spid=27
http://**.**.**.**/hyzsxi.php?id=519
http://**.**.**.**/infodisp.asp?id=615
http://**.**.**.**/template/default/newslist.jsp?classId=8ab5f0134d0bdb4b0002a
http://**.**.**.**/aspx/gqxx.aspx?gqtype=0
http://**.**.**.**/aspx/gqxx.aspx?gqtype=0
http://**.**.**.**/aspx/gqxx.aspx?gqtype=0
http://**.**.**.**/list_tp.asp?sort_id=578
http://**.**.**.**/nzcms_list_news.asp?id=743&sort_id=657
http://**.**.**.**/UpFile/template/firstpage/wjtyw_current/TywWebMessage.aspx?xftype=3
http://**.**.**.**/aspx/gqxx.aspx?gqtype=0
http://**.**.**.**/167jtcontent.aspx?ArticleID=781
http://**.**.**.**/ShowNews.asp?id=5563
http://**.**.**.**/article.php?MsgId=91430
http://**.**.**.**/info.php?left=1&cat_pid=67
http://**.**.**.**/content/info.php?Pid=1&ty=2
http://**.**.**.**/include/web_content.php?id=446
http://**.**.**.**/jcdj_show.asp?newsid=64
http://**.**.**.**/article.php?MsgId=91428
http://**.**.**.**/newsDetail.aspx?id=17125
http://**.**.**.**/q_flfw.asp?lm_id=1023
http://**.**.**.**/newlist.php?id=24
http://**.**.**.**/group2.php?GroupID=1723
http://**.**.**.**/newlist.php?id=5
http://**.**.**.**/brow.asp?classid=4
http://**.**.**.**/about.php?id=1
http://**.**.**.**/Mlty.php?classid=7
http://**.**.**.**/E_ReadOpinion.asp?OpinionID=763
http://**.**.**.**/sub2_BGXZ.aspx?id=4
http://**.**.**.**/jgjj.asp?id=398
http://**.**.**.**/dstz/bbjsxs1.asp?id=24
http://**.**.**.**/show/showarticle.asp?ID=770
http://**.**.**.**/lyny.php?id=21
http://**.**.**.**/lzwh/imagesview.asp?P_ID=611
http://**.**.**.**/web/cwhgk.asp?LMid=25
http://**.**.**.**/xwy.asp?wb=1&bh=937
http://**.**.**.**/bbs/rss.php?auth=0
http://**.**.**.**/zixun_detail.jsp?id=424
http://**.**.**.**/more.aspx?sid=0107
http://**.**.**.**/gyfwcla.asp?id=10
http://**.**.**.**/Article/?Type=18
http://**.**.**.**/hsxwsp/index.asp?id=1717
http://**.**.**.**/detailP.aspx?id=2254
http://**.**.**.**/news/bgshow.asp?id=83
http://**.**.**.**/about_view.aspx?id=1651
http://**.**.**.**/class_2.asp?classid=40&newsid=498
http://**.**.**.**/page/col1_lb.php?lbid=657
http://**.**.**.**/Browse/InfoD.aspx?Board=1801
http://**.**.**.**/onews.asp?id=2468
http://**.**.**.**/oldjjw/3.asp?id=69
http://**.**.**.**/kf/msg.asp?id=33
http://**.**.**.**/Information/Information_View.aspx?Contentid=8498
http://**.**.**.**/list/index.php?zlm=1
http://**.**.**.**/Article_Class.asp?ClassID=44
http://**.**.**.**/aspx/online.aspx?onlineID=4
http://**.**.**.**/index_list.aspx?id=60
http://**.**.**.**/type.asp?ID=1
http://**.**.**.**/news_view.asp?newsid=216
http://**.**.**.**/view.asp?id=1535&cid=244
http://**.**.**.**/chief/index.php?ty=182
http://**.**.**.**/CongYeZhuTiXianShi.aspx?ID=20
http://**.**.**.**/hdpd/myzj/myzjadd.jsp?id=672
http://**.**.**.**/search.jsp?title_content=all&keyword=
http://**.**.**.**/search.jsp?title_content=all&keyword=
http://**.**.**.**/search.jsp?keyword=
http://**.**.**.**/readnews.asp?id=4213
http://**.**.**.**/pwsjxx/xj_xx.asp?id=900
http://**.**.**.**/Zxdt.Asp?cid=2
http://**.**.**.**/Search.html?Q=%E9%99%88%E9%B8%A3%E6%98%8E
http://**.**.**.**/Vote.aspx?Id=8
http://**.**.**.**/cjwtlist.aspx?t=1
http://**.**.**.**/leader.jsp?classid=23
http://**.**.**.**/mail.aspx?type=2
http://**.**.**.**/class.asp?id=296&classId=295
http://**.**.**.**/e_lmwz_list.jsp?colid1=2&colid2=37
http://**.**.**.**/news.php?id=950
http://**.**.**.**/content.do?method=sendTo&cid=106
http://**.**.**.**/ysqgkzzjg.jsp?urltype=tree.TreeTempUrl&wbtreeid=18341
http://**.**.**.**/about_list.aspx?id=5&oid=1
http://**.**.**.**/sxyx/changhang.aspx?id=19339
http://**.**.**.**/newsshow.asp?id=(799)
http://**.**.**.**/news.php?typeid=159
http://**.**.**.**/article.php?MsgId=91231
http://**.**.**.**/agency.asp?ids=8
http://**.**.**.**/getlist.asp?pmid=101&fmid=102
http://**.**.**.**/detail.asp?type=policy&id=179
http://**.**.**.**/mytc/showmytc.asp?id=112
http://**.**.**.**/sundun/zx_show.aspx?id=110617
http://**.**.**.**/zwgk/info.aspx?id=1594
http://**.**.**.**/jcdtView.jsp?id=580
http://**.**.**.**/wz.asp?id=134
http://**.**.**.**/yxwz/yxwz_list.php?type=1
http://**.**.**.**/News.asp?Bigid=30
http://**.**.**.**/bsznShow.aspx?NewsId=77
http://**.**.**.**/news_more.asp?lm=73
http://**.**.**.**/ArticleContent.asp?ID=212
http://**.**.**.**/newsview.asp?id=158
http://**.**.**.**/index.jsp?urltype=tree.TreeTempUrl&wbtreeid=10504
http://**.**.**.**/YTIICSMDH/show.jsp?id=230524
http://**.**.**.**/TopicManage/Qzlx/List.aspx?Type_ID=46
http://**.**.**.**/Articleshow.asp?id=772
http://**.**.**.**/cj.aspx?id=8
http://**.**.**.**/onews.asp?id=1231
http://**.**.**.**/hudong_show.asp?id=5278
http://**.**.**.**/alistclass.asp?id=1
http://**.**.**.**/index/detail.aspx?id=68
http://**.**.**.**/list.aspx?id=79
http://**.**.**.**/datalist.asp?Mitem=1
http://**.**.**.**/PowerInfor.aspx?Id=1
http://**.**.**.**/ucms/cms/webapp/column.jsp?ColumnID=1342
http://**.**.**.**/content/?id=189
这都是注入点, 配置上我自己找的后台路径, 表 字段 都能找到 . Q
我告诉你表和字段...
漏洞证明：
在 http://**.**.**.**/bugs/wooyun- 也就是那些图片..
修复方案：
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：20
确认时间： 12:47
厂商回复：
CNVD确认并已经复现其中多个实例（已经批量转发给各分中心，由各分中心进一步实时验证），已经转由CNCERT下发给对应的多个分中心处置。rank 20+，不够的找管理。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
开门，快递
我擦，你这是通用吗？
师太，你就从了老衲吧！
这应该不会是dz 7,2的那个洞吧？
开门，查水表。
@sec_jtn 有可能
@sec_jtn @nextdoor 肯定不是的啦.
啥站都有 jsp asp jsp php aspx 的都有
出家人不打诳语
@老和尚 你难道就是那个深藏不漏的高手，求带
的确不漏,,,一个都不漏
@Debug0man @nextdoor 这两位施主, 贫僧非高手, 31年前 也许是32年前,正定城内天象显异, 铁树开花 只怕有真龙天子到来
贫僧便定居于真定某小寺, 如今,真龙显身,贫僧只是尽自己最大努力辅助真龙审查网络而已
@老和尚 大师，那天在酒店看到你和那个小姐在干什么？
@YY-2012 度化她 最终,迫娼为良
甚慰 甚慰 ....
@CNVD @CNNVD 善哉 善哉 RANK19足矣,,
出家人不求名利不求荣,只么随缘度此生 .
贫僧的什么什么证书 还在你俩谁那里?
@老和尚 敢问高僧出自何庙？
@李白 敝寺位于古城正定十里铺村无名小庙 寺庙太小无足挂齿
@老和尚 高僧用何品牌电脑？可人高人指点电脑技术？
怎么搞到的这么多！
大牛都是用啊d
登录后才能发表评论，请先}