1. http://shouji.sogou.com/dict_show.php?sort=date&cate=0&keyword=参数keyword未做过滤，恶意输入导致报错信息，可注入参数sort同样存在报错的情况，不过这里sort经过...

漏洞形成原因就不多说了 文件在phpcms/api.php有兴趣的盆友可以多去挖一挖phpcms的洞子主要利用过程：第一步：注册一个用户http://www.89school.com/index.php?m=member&c=index&a...

漏洞文件 ：upfile.aspx 我先贴98行到130行代码出来 ,看着有点搞笑！ Google：inurl:cms/Column.aspx? ，inurl:cms/Column.aspx?LMID= 太多了,自己发掘更...