凤凰网某站上传漏洞已shell（涉及大量用户），且发现用户密码均为明文保存。详细说明：凤凰网的中医频道http://zhongyi.ifeng.com/登录后访问头像修改功能抓包，改后缀后即可成功...