本文共 196 字，大约阅读时间需要 1 分钟。
来源
首先是这个页面，好像是越权了
正常应该要登陆才能看吧？ 直接注入 注：存在注入参数为:OrderType 和 OrderField 即把查询记录显示在结果里，要是没有记录，可以自己加一条 另，源码在这里存在： http://iommp.googlecode.com/svn-history/r68/trunk/portal/WebRoot/db/dbupdatelog_list.jsp转载地址：http://uzemb.baihongyu.com/