1.create a htaccess file:code:<FilesMatch "_php.gif">SetHandler application/x-httpd-php</FilesMatch>......

这个是前几天，干某人站，发现用的这套程序，于是就下了一套研究（坑爹啊，04年的Blog程序现在居然还有人用，不过现在这位同学换了Blog程序，发出来也不怕万人轮了），挖了几个漏洞，这是其中一个，这套程序除了这个漏洞，还有各种XSS（取Cookie直接叼Sh...

By：tojen Site:www.jooyea.net Name:iWebIM 测试其他站点的时候遇到这个么东西，下代码看了下，存在文件包含漏洞。...