测试环境为win7sp1+iis7.5+mysql5.1,目标为一个小型phpcms网站，存在注入的地址为http://www.hack1990.com /show.php?id=2 菜菜我第一次写文章…… ...

易通企业网站系统最新注入漏洞。注入EXP:https://www.iick.blog/celive/js/include.php?cmseasylive=1111&departmentid=0直接放Havij里面跑。错误关键字:online.gif...

WorkPress使用了一个”author”的参数。这个参数接受一个数字作为值，并且返回这个用户id对应的页面。例如：https://www.iick.blog/?author=1存在的问题是：1、用户ID是顺序递增的。2、如果这个...