修改并执行以下程序即可获得Discuz 远程附件的FTP密码<?php$authkey='XXXXXXXXXXXXXXXXXXXX'; //Setting表里有存，有备份数据的权限时候可以down回来看看$discuz_auth_key = md5(...

关注了下最近几位大牛网站被黑的消息，知道了是用bo-blog，就下了套2.1.1看看，发现了点问题。此程序和F2blog存在一样的上传bug，只是利用难了点，要一定权限。但结合社工就有用了 &nbs...

编辑器的一个小BUG导致网站的沦陷。作者：落叶关键字：inurl:caseview.asp?P_ID=后台：lavery_Edit/admin_login.asp ......