漏洞原因： DEDECMS由于编辑器过滤不严，将导致恶意脚本运行。可getshell取得权限。为什么说它是0Day呢？能getshell的都算0Day（鸡肋发挥起来也能变凤凰）目前只是测试过5.3到5.7版本。其他更早的版本大家就自由发挥吧。下面...

/** +---------------------------------------------------------------------...

/centralbackup.php:<?phpif ($_POST['delete'] { $xc = $db -> query('SELECT * FROM centralbackup WHERE id...