17173游戏漏洞作者： 0x0F提交时间： 2010-12-17公开时间： 2011-01-16漏洞类型： 跨站脚本攻击危害等级： 中漏洞状态： 厂商已经确认......

我曾经发现一个改版的EWEB 5.5先访问这个地址Editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp访问这个地址可以建立个A.ASP的文件夹&h...

OK开始，这是一个网店，本来我想先找注入，貌似注入都过滤了。于是我又来到后台，看了下检测文件，悲剧由此产生：漏洞文件：checkadmin.asp<%if request.cookies("buyok" ("admin&...