编辑器的一个小BUG导致网站的沦陷。作者：落叶关键字：inurl:caseview.asp?P_ID=后台：lavery_Edit/admin_login.asp ......

详细说明：可上传任意图片。。大家都知道。 JPG可以解析成HTML。。 漏洞证明：http://mycomic.qq.com/manage/newbook.php .......

allinurl:"owered by CMSEZ" comments.php inurlowered by CMSEZ漏洞代码：mainfile.php<?//commentsinclude "mainfile.php...