foosuncms是一款具有强大的功能的基于ASP+ACCESS/MSSQL构架的内容管理软件。 漏洞分析:在文件\User\ GetPassword.asp中：ElseIf Request.Form("Action") = "step3" then //第28行 Call step3() …… Sub step3() //第19