Tuita开放了用户页面模板自定义功能，主要操作则限制于www.tuita.com主域名下，因而要寻找该域名下的XSS。因为在特定标签下，可以展现我们所发布的内容。例如：我们随便发表一个内容，标签贴上：wooyuntest那么在，http://www.tu...

1. http://shouji.sogou.com/dict_show.php?sort=date&cate=0&keyword=参数keyword未做过滤，恶意输入导致报错信息，可注入参数sort同样存在报错的情况，不过这里sort经过...

漏洞形成原因就不多说了 文件在phpcms/api.php有兴趣的盆友可以多去挖一挖phpcms的洞子主要利用过程：第一步：注册一个用户http://www.89school.com/index.php?m=member&c=index&a...