鬼仔's Blog

来源:9xiao's Blog

嘿嘿经过某人同意发了

具体原理是通过头像部分的未过滤插入一段mysql语句，详细不清楚

需要验证下载:http://www.huij.net/9xiao/up/p1hpwind-exploit.exe

不需要验证下载:http://www.huij.net/9xiao/up/phpwind-exploit.exe

漏洞发现：saiy 程序制作：玄猫

另注：火狐还在遭受猛烈的DDOS攻击，强烈鄙视！