桃园网盘通杀所有版本的注入0day及修复 - 网站安

小菜之作 大牛勿笑   ps: 官方也存在 漏洞 未修补 不要乱搞   没事蛋疼审计代码   挖到两个0day 都是桃园网盘的   一个getshell 一个注入   以下是注入0day   http://HdhCmsTest2cto测试数据 /myly. asp x?username=注册的用户名@乌云@乌云 修复： 过滤myly.aspx该页面的参数输入 作者:Liuker

查看更多关于桃园网盘通杀所有版本的注入0day及修复 - 网站安的详细内容...