漏洞文件customform/CustomFormJS.asp?CustomFormID=11&FormStyleID=35&DataStyleID=35 FS_MF_Admin 管理员表段 Admin_user 管理用...

默认后台：cctmanage/login.php默认账户：cct95 28528980拿shell：系统自带上传文件采用本地验证，绕过就不用我说吧。opera、burp 其他什么的绕过 有些带ckfinder编辑器的配合i...

函数过滤混乱导致注入Dim KS:Set KS=New PublicClsDim ActionAction=KS.S("Action" Select Case Action Case "Ctoe" CtoE...