WordPress插件EditorMonkey存在上传漏洞。用WINDOWS2003系统的请注意哦。这漏洞也就是fckeditor的上传洞。没必要在讲了，大家在熟悉不过啦。还是自带的编辑器安全一点。漏洞测试如下：https://www.iick.blog/...

入侵网站时，遇到实在上传不了木马，可以试试上传一个stm文件, 内容为: <!--#include file="conn.asp"--> 直接访问这个stm文件, 会发现是空白文件，但右键查看源码，你会发现conn.as...

Joomla!的两个组件com_versioning和com_hello存在注入漏洞。看来这程序洞洞好多啊。三天两头暴注入。还是外国的黑阔太厉害？上几次的漏洞拿了几个LINUX的服务器。可惜老外Windos2003系统用的少。不然也可以多整几个翻墙用的工具...