找到使用帝国CMS的站,网址后面直接加:e/tool/gbook/?bid=1出来的是帝国CMS的留言本,在姓名处写:縗联系邮箱处写:,1,1,1,(select concat(username,0×5f,password,0×5f...

为啥叫XDAY不叫0DAY呢，因为这个洞比较乱，涵盖的版本比较多，但却用处不大，相当鸡肋，不过利用好了还是有点效果的。。正无聊时发现YD的杰少发来消息，说他发现了DEDECMS一个很鸡肋的东西，include/dialog/select_soft.php文...

之所以说是鸡肋是因为。。。哎 我们还是看代码先：在admin/downup.asp里面：<!--#include file="check.asp" --><!--#include file="Up3.inc&...