在A5学校班级网站系统推荐中看到的，无聊就下载下来看看漏洞出在fileload目录下的FileUpload.asp文件中，用的是无惧组建上传————————&m...

程序 : Webify Blog 下载地址 : http://www.webify.ws/blog 漏洞类型: Delete Arbitrary File Vulnerability 网站: No-ExploiT.CoM...

铁血社区有个发邮件功能,只要知道对方马甲就能发送,不需要是否好友。 在发送过程中,标题没有过滤导致了存储Xss ......