影响版本：蓝海豚团购系统官方网站： http://www.www.lhaitun.com漏洞类型：文件包含，文件上传漏洞描述：控制 user.class.php客户操作类功能addgroup_action（）/ /的index.php？浓度=用户和行为=...

syWebEditor编辑器存在上传漏洞，也是解析的问题，跟其它出现这漏洞的编辑器一样。exp:http://www.xxx.com/syWebEditor/Sel_UploadFile.asp?obj=ProPhoto&fileType=gif%...

北京中关村分站php注入，大家不要对号入坐了。测试如下：http://viewsonic.zol.com.cn/detail.php?id=-1428+union+select+1,2/*http://active.zol.com.cn/08active/...