includedialogconfig.php//检验用户登录状态 $cuserLogin = new userLogin( ; if($cuserLogin->getUserID( ==-1 { if($cuserLogin...

高校站基本上用的是改版的cms，而cms里必定有编辑器。目前的编辑器漏洞很少是比较安全的，但是高校站不一样。一个高校的网站必定是上了年岁的除非新成立的大学新成立的学院，这样，cms里有有漏洞的编辑器的概率很大因此，我们可以通过批量扫描编辑器来拿shell我...

未对提交的参数进行过滤 详细说明：productfir_cla.asp & helphelp.asp 这两个文件 eg:http://www.xx.com:80/help/help.asp?id=1 http://w...