今天看了下ewebeditor php的版本，记得以前看了php版，那个版本比较低，连后台都没今天下了个3.8的，竟然找出一点令人兴奋的东西出来…......
网站首页 > 网站漏洞
简要描述：由于官方项目的DEBUG缓存未清除，导致服务器大量信息泄漏。当然一般其他网站只要未使用过DEBUG包的项目该问题不存在详细说明：[dbhost] => 172.32.1.168[dbuser] => superbase[dbpw] =...
发布日期：2011-01.17发布作者：★黑小子★影响版本：未知 官方网站：http://www.ecisp.cn漏洞类型：COOKIES欺骗漏洞描述：取得COOKIES后修改欺骗，进入后台上传jpg构造Getshell。代码分析：function sof...
