登陆框提交用户名或密码的时候存在跨站漏洞。 以下是引用片段： http://nt.discuz.net/login.aspx?postusername=...

首发地址:www.3est.comAuthor:村长BLOG:www.baidu.com拿赌博站时，遇到的充值地址在这个程序的站点上，所以就去下载了份，略过看注入点，直接看上传地方.......

By：paco两个地方第一个 get_terms（）过滤器文件中声明wp-includes/taxonomy.php 没有正确验证用户输入 代码就不贴了 可用于 盲注 http:...