洞类型：设计缺陷漏洞描述：该漏洞可以在后台直接执行任意PHP脚本文件，可以直接获取webshell，拿到整个服务器权限详细说明：首先 在http://shop.xxx.com/ 免费注册一个账号，获得试用后台地址然后：登陆试用后台-> 页面管理-&g...

shopex 很多的核心文件都需要包含其它的类，但是都没有保护，可以直接访问，所以可以报错物理路径!如：https://www.iick.blog/core/api/shop_api.phphttps://www.iick.blog/core/api/si...

一个叫菲哥哥暴的漏洞。一下暴了好多洞。呃，以前还认为PHPaa蛮安全的。呵，大牛看不上它莫非？俺喜欢注入。就发注入这个的吧。其它的自己百度一下。漏洞文件：admin/page.add.phpadmin/ message.action.phpadmin/ar...