土豆某分站后台弱口令详细说明：......

之前也有人爆wps的sql注入，其实wps用的是这个系统详细说明：在control/question.php 的onajaxsearch函数中function onajaxsearch( { &n...

上周挖出的akcms的后台模版getshell感觉没什么新意然后又仔细看了看代码，发现了一个比较有“前途”的洞，代码执行漏洞而且出问题函数是作者提供给建站用户进行二次开发时使用的也就是说这个问题放大的程度也会要大些0x01、原理分析...