百度空间在设计时允许用户编辑css文件，css文件以独立文件的方式存储于服务器上，但是由于缺乏一些控制，会导致持久型xss漏洞 漏洞hash：a489740817be954f366bc1e29ad1c508...

Artyboard是一个韩国论坛程序，漏洞也是要结合IIS漏洞利用。漏洞文件： editor/editor_flash.asp利用方法：一、打开http://www.tmdsb.com/editor/editor_flash.asp页面 上传sb.asa;...

程序:无忧购物系统ASP时尚版漏洞：存在后门，可直接登录拿shell，这后门不知道是本来就有还是另外别人添加的，以前的版本有没有这后门，我倒是没注意了下载地址：以下两个地址下载的都有后门存在，其他网站的就没有看了http://down.admin5.com...