漏洞检测方法：先注册个用户登陆，然后访问http://www.xxx.net/user/Contributor.asp可以看到几个可以投稿的分类，选择个软件投稿.点下一步！ 然后会跳到：xxx.com/user/User_...
网站首页 > 网站漏洞
齐博cms整站系统（原PHP168）配置不当导致任意用户登陆，比如cms管理员等。详细说明：还是由于UC_CENTER的问题，之前闹过UC_KEY变量为空时可以调用UC_CENTER中的相关用户API直接进行操作，今天下了一份V7版本的源码，在uc_con...
漏洞位于注册页面的\User\Reg\RegAjax.asp 中的24 - 46行 和 254 -270 行代码如下：代码省略。。。以上代码中的Province=UnEscape(KS.S("Province" 调用自定义函数KS.S...
