HDWiki5.1后台拿shell

简要描述： 登录管理后台，插入的代码可以执行 详细说明： 登录管理后台，全局 网站URL处，写入php代码 代码写入到config.php文件 访问config.php文件 漏洞证明： 如上...

hdwiki5.1储存型xss跨站漏洞

简要描述： hdwiki5.1储存型xss跨站漏洞 详细说明： 注册会员-编辑词条或者创建词条-编辑框选择源代码 可以利用在expression中插入注释比如：expr/XSS/ession 造成XSS漏洞 测试代码如下 ie 浏览器下有效 漏洞证明：...