/admin/check.asp检测后台登陆的地方<!--#Include File="../conn.asp"--><!--#Include File="../inc/checkstr.asp"-...

后台采集里设置采集模块中title 或者其他的内容都可以 设置为<?php[内容]?>然后用下面的代码就可以读取到php的源了index.php?clientid=name&url=./caches/caches_scan/caches...

漏洞文件: System/modeules/member/login.phpif(empty($_COOKIE['member_user'] ||empty($_COOKIE['member_userid'] //只判断Cookie是否存在漏洞文件:s...