比较鸡肋哦。基于WIN系统IIS。具体方法：进入后台，首先添加一个前台账号（直接到前台注册也行，这里后台添加比较方便，不用填一些垃圾问题，最好添加前台管理员，可以删贴），然后在后台“附件管理” 那里 开启附件上传并添加一个允许上传a...

刚下载来看一开始就看到。。。 运气真好。。。。 public.php 文件 游客发布文章.....经典对白看代码 if($view=="save" { ...

Author:0x0FFrom:0xsec.orgVulnerability Details:sid变量未经过过滤 产生SQL注射。Exploits:http://site/plugin.php?id=huxhall:huxhall&sid=1 你...