通杀KesionCMS v7.0版本，利用条件必须基于iis7.0架设。（有点鸡肋）！！！ 第一步：注册用户：http://127.0.0.1/?do=reg 第二步：访问相册直接点批量上传伪造好的jpg一句话，(不要选择图片库里面上传...
网站首页 > 网站漏洞
南方数据企业网站V13静态版 采用了SouthidcEditor5.5版本编辑器 经过测试网上的ewebeditor5.5 0day用不了 ......
Google搜索：inurl:product.asp?Iheeoid=漏洞文件Iheeo_upfile.asp 过滤不严.直接可以iis6.0上传把ASP木马改成scriptkiddies.asp;hacker.gif直接放到明小子上传...
