作者:落泪红尘[r00ts Security Team]

 转载:http://hi.baidu.com/r00ts/blog/item/450cdff5f9872c12d8f9fd5b.html

 

今天在乌云看到的,但是乌云还没公布,那就发出来把.

地址为: 

dz爆路径
ucenter\control\admin\db.php
uc_server\control\admin\db.php

 

测试地址:

http://www.koohik.com/ uc_server/control/admin/db.php

 

图片证明: