雨林木风的114啦网址导航程序留言文件存在注入漏洞。攻击者利用EXP可以得到管理员帐号和MD5密码。版本：<=1.5EXP如下：<?php$sbcopyright='---------------------------------------...

优斯科技企业网站管理系统(YothCMS 是一款完全开源免费的CMS！YothCMS是由石家庄优斯科技有限公司开发的一套完全开源建站系统，主要面向企业进行快速的建造简洁，高效，易用，安全的公司企业网门户站，稍具技术的开发人员就能够使用本系统以最低的成本、最...

过滤不严,直接可以iis6.0上传漏洞文件Iheeo_upfile.asp 把asp木马改成xx.asp;1.gif直接明小子传Google关键字：inurl:product.asp?Iheeoid= ...