[IdeaCMS2.0后台拿shell]技术文章： IdeaCMS2.0后台拿shell 系统：IdeaCMS2.0关键字： inurl:about/indexlist.asp?SortID=默认数据库：date/Idea_Site....

影响版本：蓝海豚团购系统官方网站： http://www.www.lhaitun.com漏洞类型：文件包含，文件上传漏洞描述：控制 user.class.php客户操作类功能addgroup_action（）/ /的index.php？浓度=用户和行为=...

syWebEditor编辑器存在上传漏洞，也是解析的问题，跟其它出现这漏洞的编辑器一样。exp:http://www.xxx.com/syWebEditor/Sel_UploadFile.asp?obj=ProPhoto&fileType=gif%...