目标是用的DTcms，百度翻烂了，各种翻都没找到一个漏洞，手工也没找到任何漏洞，正当我准备放弃时，谷歌给了我惊喜，于是这篇文章便诞生了。 发现注入点 本打算随便看看的，也就没跑二级域名，结果通过谷歌发现了一个二级，而且这个二级站居然是给 ...