WorkPress使用了一个”author”的参数。这个参数接受一个数字作为值，并且返回这个用户id对应的页面。例如：https://www.iick.blog/?author=1存在的问题是：1、用户ID是顺序递增的。2、如果这个...

1）采用API添加用户，附一段源码#include #include #include #pragma comment(lib,"netapi32" void usage( ;int wmain(int argc, wchar_t *a...

IS文件名解析漏洞扼要分析作者: golds7n交流: daemon[at]t00ls.net概括:从技术角度分析IIS6文件名解析漏洞的原理与IIS7的相关情况。a.IIS6错误解析文件类型现象1、当WEB目录下，文件名以 xxx.asp;xxx.xxx...