giffer用远古VOD影视点播系统已经有一段时间了，非常钦佩远古科技所开发的无缓冲技术。但是自从giffer用了网上流行的VOD 5.0 后，就出现了一系列的问题。比如点播系统后台管理员密码被多次更改，百兆的带宽被别人疯狂盗链。引用鲁迅先生的一句话就是“其实地上本没有路，走的人多了，也就成了路”，对于这套系统来说，就是“其实系统本没有漏洞，研究的人多了，也就有了漏洞”。今天主要说一下远古的一个注入漏洞。
其实我的这篇文章得益于网上已经有的一篇文章：
http://hi.baidu.com/giffer/blog/item/56f0b68f8c0662ecf01f36e7.html
但是网上这篇文章只是告诉大家有这样一个漏洞，如何去利用漏洞，如何去体会漏洞对远古VOD系统的危害。还写的是远远不够的，毕竟不是所有人都懂注入的。而且不知道哪位高手写这篇文章的时候把xtree.asp这个文件的内容写了两份（估计是CTRV+V了两下）。结果网上转载的都是成了这样。
其实xtree.asp这个文件的漏洞是在传递变量上，也就是其中的一句话：
<!--#include file="../dbcon.inc.asp"
<%
iNode_ID = Request.QueryString("id") 就是这句了
if Len(Session("SuperAdmin")) > 0 or Len(Session("LIVEAdmin")) > 0 or Len(Session("VODAdmin")) > 0 then
szSQL = "SELECT Type_ID,ParentID,TypeName FROM TypeInfo WHERE Type_ID>=20 AND ParentID=" & iNode_ID
接下来我们看一下如何利用这个漏洞。
使用工具：啊D注入工具
注入地址：http://192.168.1.86/webmedia/common/function/xtree.asp?id=1 (以我本地为测试)
注入步骤如下图：
