个人简介过滤不严格 导致一句话任意执行代码详细说明：个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！ 漏洞证明......

Google：关键字：inurl:Index_Person.asp inurl:headhunt 利用步骤：1.前台注册用户 2.上传照片 ......

好吧, 既然到这份上我也不卖啥关子了, 自从上次在土司发了以后就很多人找我要0day其实这板块里的漏洞都是以前的老洞, 有别人提交的, 也有内部人员自己审计的所以基本上都修复了, 也可以算是Xday吧~然后继续渗透, 发现此站目录下有一个名为wiki的二级...