此次的任意文件读取漏洞也出现在down类中，上次的sql注入也是这里的坑，所以应该叫继续分析吧，先来看漏洞触发点：
01月01日334 views评论php
漏洞
佑友mailgard webmail任意文件上传导致getshell
Siteserver 3.6.3版SQL注入漏洞
作者：10457793显示不全请点击全屏阅读siteserver 3.6.3版本 SQL注入漏洞。http://www.domain.gov.cn/siteserver/Upgra...
01月01日819 views评论sql
版本
某通用教育系统任意文件上传+代码分析
系统：盈动信息发布系统 问题文件：/Admin/WebUpload.aspx 代码分析： 该系统在admin目录中已经建立了web.config并且限制了用户访问 但是代码如下：
01月01日366 views评论system
web
phpMyWind又一注入（无视知道创宇补丁）
改完ID后第一次发帖，本来是说改个东邪，和西毒一起搞基的，谁知这货居然消失了，╮(╯▽╰)╭。 最近看知道创宇在微博上各种转发这个漏洞，就跑去T00Ls看了下，谁知看着看着，看到了...
01月01日541 views评论php
漏洞
DotNetTextBox编辑器洞洞 上传任意文件
漏洞作者： piaox提交时间： 2013-03-12 17:27 公开时间： 2013-04-26 17:28漏洞类型： 设计缺陷/逻辑错误 简要描述：
01月01日392 views评论上传
漏洞
齐博分类系统远程代码执行漏洞
dedecms本地文件包含及物理路径泄露0day
作者:b4dboy 漏洞发现日期：2013-3-27 出现漏洞的两个文件为： Include/payment/alipay.php Include/payment/yee...
01月01日漏洞时代405 views评论php
漏洞
Wordpress < 4.1.2 存储型XSS分析与稳定POC
from:http://www.leavesongs.com/HTML/wordpress-4-1-stored-xss.htmlWordpress这个XSS实际上是很好用的，匿名...
01月01日漏洞时代378 views评论mysql
xss
74cms 两处二次注入
ESPCMS最新 V5.8.14.03.03 UTF8 正式版暴力注入
/public/class_dbmysql.php行144[php]function eccode($string, $operation = 'DECODE', $key = '...
01月01日304 views评论key
php
phpcms v9前台getshell
看到到处都是这个漏洞的利用.加班完这个点看看触发点.主要的问题是 phpcms/modules/member/index.php 130行到140行
01月01日579 views评论member
php
26932