0x01. 注入 client_ip伪造注入看代码吧，这里的getip函数是获取Ip的，由于，client_ip和x_forwarded_for都可以伪造。在 include/common....

关键字：inurl:article/file/cid ......

PHP S3上传漏洞这个网页漏洞比较严重，可以直接获取shell，下面给出漏洞利用方法漏洞信息： 可以任意上传PHP，TXT，JPG，PNG格式文件change your shell to sh3ll.php.jpg or sh3ll.php%0...