现在又出现这个远古漏洞，一分钟进后台，五分钟shell，接下来？看你的了。 直接谷歌inurl:Home.aspx?if=true后台是网址后面加上/admins/，用万能密码既可登陆后台用户和密码都填'or''=''or''='（其它的万能密码也可以）...

发布作者：路人甲影响版本：W78CMS V2.8.6官方网站：http://www.w78cms.com/漏洞类型：SQL注射漏洞描述：W78CMS企业网站管理系统 v2.7.6 UTF-8 存在搜索型注入问题...

SupeSite 7.5 后台可利用IIS解析取得后台权限进入系统管理－－站点样式表 ......