影响版本：蓝海豚团购系统官方网站： http://www.www.lhaitun.com漏洞类型：文件包含，文件上传漏洞描述：控制 user.class.php客户操作类功能addgroup_action（）/ /的index.php？浓度=用户和行为=...

syWebEditor编辑器存在上传漏洞，也是解析的问题，跟其它出现这漏洞的编辑器一样。exp:http://www.xxx.com/syWebEditor/Sel_UploadFile.asp?obj=ProPhoto&fileType=gif%...

网易博客圈xss漏洞简要描述：网易博客分站存在明显漏洞导致xss，跳转等。详细说明：网易博客圈（http://q.163.com/）在圈子内发帖时没有过滤输入的代码可导致提交任何危险代码漏洞证明：可实现xss，访问http://q.163.com/han6...