打开admin目录，发现有一个upload.asp，这个文件是提交并对提交的文件进行判断的，里面有这么一句 if Uprequest.form("file_Err" 0 then select case Upre...

对swf上传没有严格限制.导致可以向主域名内上传swf文件.swf上传的危害太大.这里不多做解释.另外.有几处fck.仍然可以上传伪装成png的swf.(不管扩展名是什么.只要加上flash标签,都可以执行flash脚本 http://tianxia.ta...

详细说明：新浪存在xss导致用户账号被劫持漏洞证明：http://iask.sina.com.cn/?k=<img%20onload=\"lazivip><img%20src=/%20onerror=javascript:ale...