1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理 员帐号,新版本的就直接转向了后台. 2.include/dialog/config.ph...

未对提交参数判断，导致可以写任意文件到服务器上... Wap/Plus/PhotoVote.asp 14 - 23 Dim KS:Set KS=New PublicClsDim ID:ID = Replace(KS.S("I...

linux命令行的history是一个熟知但不常用的命令，原因是要查某个命令的编号需要输入 history|grep xxx ，又因为!?xxx,!xxx 属于运行即执行也不方便，ctrl+r则方便多了。 ctrl+r用途：反向搜索执行过的命令。...