简要描述：简单通过Google搜索了一下，发现多个大小问题。 详细说明：1、米聊官方论坛二次注入。 http://www.discuz.net/thread-2354532-1-1.html 打补丁。 2、跨站脚本&...

默认后台地址：admin/login.jsp默认管理账号密码：admin admin利用方法：后台有执行SQL语句的地，也有加载神马的。具体字样忘记了~找到上传的地，一个加载神马的，只要看到“浏览”二字，你就懂了。建立一个完了命名t...

简要描述：dedecms任意地址跳转详细说明：http://www.dedecms.com/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D$link = base64_dec...