# Exploit Title: ProPlayer plugin <= 4.7.7 SQL Injection Vulnerability ......

漏洞类型：SQL注入/Xpath请求方式：POST影响页面：http://127.0.0.1/member.php?mod=logging&action=login&loginsubmit=yes&infloat=yes&l...

通杀KesionCMS v7.0版本，利用条件必须基于iis7.0架设。（有点鸡肋）！！！ 第一步：注册用户：http://127.0.0.1/?do=reg 第二步：访问相册直接点批量上传伪造好的jpg一句话，(不要选择图片库里面上传...