今天某客户要自己网站的后台密码(无语,总有白痴客户天天忘记密码 .. 没办法,给人家找呗,客户是上帝哈.. 进去一看,不是偶公司做的,应该是之前和其它公司合作不愉快转到我们这的吧,后台N个上传页面都没验证,无语啊.. 密码也是明文存放,一下就搞定给客户回复...

[IdeaCMS2.0后台拿shell]技术文章： IdeaCMS2.0后台拿shell 系统：IdeaCMS2.0关键字： inurl:about/indexlist.asp?SortID=默认数据库：date/Idea_Site....

影响版本：蓝海豚团购系统官方网站： http://www.www.lhaitun.com漏洞类型：文件包含，文件上传漏洞描述：控制 user.class.php客户操作类功能addgroup_action（）/ /的index.php？浓度=用户和行为=...