挖到的一个TaoCms 的0day......
网站首页 > 网站漏洞
听说随手借钱挺好使，注册了个号准备买个会员先试试 传头像的时候先发现可以选择全部文件，选了个qq.exe点上传，右下角流量动了下 提示：格式不正确，开firebug，再上传，返回了文件路径 http://money.feide...
Tuita开放了用户页面模板自定义功能，主要操作则限制于www.tuita.com主域名下，因而要寻找该域名下的XSS。因为在特定标签下，可以展现我们所发布的内容。例如：我们随便发表一个内容，标签贴上：wooyuntest那么在，http://www.tu...
