上次爆了metinfo不少漏洞，官方动作很快，下午就升级了其中前台修改任意用户密码，后来发现个后台也可以，跟前面那个一样跟官方说了下，现在升级到5.0.4还没修补，那就爆出来吧，只要知道其中一个管理员的密码登陆后台就可以了，很鸡肋并不是说有什么利用价值，只...

国外的一个站,采用了w78cms程序,貌似这程序还挺少见,发现貌似给人搞过了百度下前人经验,他们是这样说的: 方法一：前提条件：对方未修改数据库的默认地址第一步：订购页面，直接在 产品名称，订购数量等输入一句话木马<%eval reques...

在WordPress最新稳定版本3.4.2中，存在一个CSRF漏洞，如果管理员在登录博客的情况下，访问了包含下面内容的网页，将自动提交一个表单到目标博客，改变博客的RSS订阅链接，转向指定的地址。测试环境：*php.ini MAGIC_QUOTES_GPC...