Xiuno BBS 后台拿 shell - 脚本漏洞

By：clannad

不知道有人发过没。。没办法查询。只好冒充原创。。

目前各版本均可以。

登陆后台，点击其他功能下面的友情链接。（登陆后台 --> 其他功能 --> 友情链接）

再添加联盟论坛，Logo 处直接上传 php 文件，然后右键查看已上传文件。

路径为：xxx.com/data/attach/logo/xx.php

文章来源于lcx.cc:Xiuno BBS 后台拿 shell - 脚本漏洞

相关推荐: 钻网游漏洞 编外挂获利千万

晨报讯（首席记者 王彬）编写外挂钻网游的漏洞，从中换取游戏道具，获利高达上千万元，海淀法院将择日开庭审理涉嫌破坏计算机信息系统罪的陈某等人一案。 检察机关指控，《梦幻西游》系网之易信息技术（北京）有限公司出品的一款网络游戏。2011年5月，被告人陈某发现该网络…