[Ph4nt0m] Re: 80sec发现的phpwind注册漏洞

Sun, 01 Jun 2008 18:30:00 -0700 

把"%s%s1"换成 argvs[2] + "%c1" + "1"

On Jun 1, 9:51 pm, essd <[EMAIL PROTECTED]> wrote:
> % (argvs[2],"%c1") 这个地方看不明白,哪位大牛指点下
--~--~---------~--~----~------------~-------~--~----~
 要向邮件组发送邮件，请发到 [email protected]
 要退订此邮件，请发邮件至 [EMAIL PROTECTED]
-~----------~----~----~----~------~----~------~--~---

回复