zhient 智睿企业多语版CMS通杀篇

http://127.0.0.1/cn/info_Show.asp?InfoId=192&ClassId=27&Topid=0

看url

我就少打字  多图

注入吧

不撤了。 来通杀

禁止 js  ！

Admin_Config.asp
验证问题
但是禁止了 JS 就可以了

后台篇：
http://127.0.0.1/admin/Admin_Uplist.asp?Path=../Upload/../

=============================
这个ODAY放出前，就恐惧。。。会不会被某某老大给XX。。。

嘿嘿 不过相信老大脾气好 嘿嘿  给大家共享

文章来源于lcx.cc:zhient 智睿企业多语版CMS通杀篇

相关推荐: 一周海外安全事件回顾（12.16 – 12.21）

毫无疑问，本周最大的安全事件是：NSA只花了1千万美金就买走了一个企业的道德。 廉价的企业道德 真正让公众震惊和愤怒的不是RSA对NSA的屈服，而是“1千万美金“！ 本周，据路透社报道，NSA曾与加密技术公司RSA达成了1000万美元的协议，将NSA提供留有后…