先我们在Google中搜索关键词关键字:inurl:szwyadmin/login.asp任意打开一个搜索结果，打开登录界面后在地址栏中输入下面的代码：代码：javascript:alert(document.cookie="adminuser=...

includedialogconfig.php//检验用户登录状态 $cuserLogin = new userLogin( ; if($cuserLogin->getUserID( ==-1 { if($cuserLogin...

高校站基本上用的是改版的cms，而cms里必定有编辑器。目前的编辑器漏洞很少是比较安全的，但是高校站不一样。一个高校的网站必定是上了年岁的除非新成立的大学新成立的学院，这样，cms里有有漏洞的编辑器的概率很大因此，我们可以通过批量扫描编辑器来拿shell我...