http://mgame.ifeng.com/fenghuang/game/game_introduction_list.jsp?id=110220301000 http://app.fashion.ifeng.com/luxury/list.php?ty...

1.猜解到目录后，直接访问default.aspx (可能需要修改参数uploadid,具体抓包可以看到，不能使undefined）2.上传测试，抓包3.修改上传的目录（可以任意指定）4.猜测文件名：服务器返回的时间+8h，文件名=2011+不带0月++不...

ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。要成功利用漏洞需要服务器magic_quote_gpc设置为off。有点鸡肋！EXP:稍等~~...