1.上传漏洞[不多讲] pS: 如果看到:选择你要上传文件 [重新上传]或者出现“请登陆后使用”80%就有漏洞了！ 有时上传不定会成功,这是Cookies不样.我们就要用WSockExpert取得Cookies.再用DOMAIN上传. 2.注入漏洞[不多讲] pS:对MD5密码.有时我们不是哪么容易跑出来.如果是[SQL数据库].那么我们可以用以下命令: http://注入网址;update ad... [阅读全文]