allinurl:"owered by CMSEZ" comments.php inurlowered by CMSEZ漏洞代码：mainfile.php<?//commentsinclude "mainfile.php...

前面有人研究过DiY-Page sqlInj漏洞分析的帖子，我也跟着读了读代码，发现Diy-Page v8.2程序还存在多处漏洞，包括本地文件包含漏洞，上传漏洞，跨站漏洞，etc..A 本地文件包含漏洞...

一：首先检测一下网站的服务器是否开了 3389 远程终端 二：检测一下服务是否用了serv-u （还有是什么版本的） 一：复制一个网站 用 3389 登陆器连接一下 （是否成功） ......