上周挖出的akcms的后台模版getshell感觉没什么新意然后又仔细看了看代码，发现了一个比较有“前途”的洞，代码执行漏洞而且出问题函数是作者提供给建站用户进行二次开发时使用的也就是说这个问题放大的程度也会要大些0x01、原理分析...

不给力的注射, 搞某站挖的, 查了下没什么大站用这个 影响不大 发出来大家交流学习, 废话不多说, 看我们的猪肉点~~~~~首先\core\modules\item\ajax.php开始调用~$do = trim($_GET['do'] ;$op = tr...

zkeys 默认网站用户权限很低，大部分exp都用不了，如 iis6 exp 就提示无法设置注册表。提供我成功过的几个方法（不一定有效）：1、如果目标仅仅是旁站的话可以去注册表查 serv-u 的指定用户密码，注册表地址：HKEY_LOCAL_MACHIN...