http://127.0.0.1/cn/info_Show.asp?InfoId=192&ClassId=27&Topid=0
看url
我就少打字 多图
注入吧
不撤了。 来通杀
禁止 js ！
Admin_Config.asp
验证问题
但是禁止了 JS 就可以了
后台篇：
http://127.0.0.1/admin/Admin_Uplist.asp?Path=../Upload/../
=============================
这个ODAY放出前，就恐惧。。。会不会被某某老大给XX。。。
嘿嘿 不过相信老大脾气好 嘿嘿 给大家共享
文章来源于lcx.cc:zhient 智睿企业多语版CMS通杀篇
相关推荐: 一周海外安全事件回顾（12.16 – 12.21）
毫无疑问，本周最大的安全事件是：NSA只花了1千万美金就买走了一个企业的道德。 廉价的企业道德 真正让公众震惊和愤怒的不是RSA对NSA的屈服，而是“1千万美金“！ 本周，据路透社报道，NSA曾与加密技术公司RSA达成了1000万美元的协议，将NSA提供留有后…
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论