007博客网再次暴出XSS漏洞 本以为上一个XSS漏洞 已经修补谁知道上个漏洞仍然存在 这时才明白管理员不会修补漏洞 只是把修改模板的权限修改了以下 这个并不能解决问题 只要天天登陆博客注册用户就会升级到所允许修改模板的等级 希望官方尽快想办法解决这个漏洞...

再GOOGLE里搜索关键字：inurl:xinwenxq.asp?biaohao=访问管理地址：gonggong/denglu/denglu.asp首先在 管理登陆页面，用简单的or=or可以欺骗过去！在验证文件里：zhanghao=request(&qu...

本来是不想爆出来的 在社工客服的时候 我跟客服报告漏洞 想不到他说 免费版不提供任何技术支持而且发现 使用免费版的 不是少数。。 可见其不负责任关键字：inurl:ShopMore.asp% and 1=2 union select 1,admin,3,4...