程序介绍：
淘装备网网游虚拟交易平台 v1.0是以ASP+ACCESS架构的商务信息发布管理系统

漏洞描述：
因程序的多个页面存在严重的SQL注入点，致使恶意用户可以得到管理员账号以及密码

漏洞利用：
http://www.target.com/more.asp?id=xx
http://www.target.com/open.asp?xiangxi=××

特别注意：
程序的Conn.asp没有进行容错处理，所以会数据库地址泄漏，另外数据库备份方面容易得到Webshell.

厂商补丁：
淘装备网
---------------
http://www.taozb.com/
请留意官方最新程序或补丁的发布