铁血社区有个发邮件功能,只要知道对方马甲就能发送,不需要是否好友。 在发送过程中,标题没有过滤导致了存储Xss ......

member/member.php文件//........................ $ip=fl_html(fl_value(get_ip( ; &n...

做测试用的，顺手写的一个python的c模块code，放在这里存放下做个sample。这个模块主要是用c扩展了python，其中存在一个system方法，可以直接执行系统命令。类似于mysql的udf或者php的dl。这个在某些特定的python环境下可能...