人人网两个持久型xss - 网站安全 - 自学php关注热度:11

http://menexpert.renren.com/home.html再送两枚反射xsshttp://upload.renren.com/upload.fcgi?pagetype=addphotoflashhostid=259069614tick=994e56351beec4af07903b240a62b408block_index=0block_count=1u.....[详情]

关于DOM xss跨站一点点经验 - 网站安全 - 自学ph关注热度:12

Xss的危害各位小牛 大牛们都意识到了Xss开始的csrf和挂马 到盗cookies和ajax 到xssshell 还有各种利用....我们一般找到的都是大多数都停留在找直接输入输出上,这类型的一般很容易被过滤。隐..[详情]

DOYOcms 本地文件包含漏洞 - 网站安全 - 自学php关注热度:28

这是这套CMS ，这个很简洁。。。 这里的$handle_controller = syClass($__controller, null, $GLOBALS[#39;G_DY#39;][controller_path].#39;/#39;.$__controller..php);接下来往下看 这里的$sd.....[详情]

SemCmsV3.7上传直接getshell - 网站安全 - 自学php关注热度:10

http://www.2cto.com /Clkj_Admin/upload.asp验证了权限,关闭脚本绕过。转自：www.90sec.org..[详情]

百捷网站推广管理系统注入漏洞 - 网站安全 - 自关注热度:10

目标A站有注入点，搞不到表名。各种蛋痛的跳过，找了同程序的B站 旁了个站mssql差异备份拿到了同程序的B站shell。down了程序。找到了表名。注入进后台拿到A站权限。目的达到。注入文..[详情]

搜狐微博1个内容存储型XSS和N个反射型XSS - 网站关注热度:12

1. 漏洞1： 反射型XSS。漏洞URL：http://t.sohu.com/m/3398041534 （任何一条微博都可以的啦～～）漏洞函数：(function() { var originalUrl = window.location.href, toUrl = originalUrl.indexOf(.....[详情]

傲游浏览器xss 0day - 网站安全 - 自学php关注热度:14

遨游浏览器某功能才存在存储型xss。可致留后门。一时兴起，挖了一上午，找到了一个漏洞(本人傲游版本v3.3.9.1000)。没给出exp，不过再花点时间，研究一下遨游的sandbox代码，就能写出来..[详情]

XYCMS企业建站系统默认数据库、后台拿WebShell -关注热度:45

showkbxx.asp?id=有注入点默认数据库:data/xy#!123.mdb默认账户和密码：admin admin有很多网站都是有防注入的，这个时候我们可以下载数据库，然后本地搭建，替换原来的数据库，进行注入得到管..[详情]

5ucms最新版sql 注入漏洞及修复 - 网站安全 - 自学关注热度:39

漏洞文件：/mobile/index.asp漏洞说明：未对变量id过滤导致产生sql注入！漏洞测试：http://www.5u.hk/官方漏洞EXPdarr;/mobile/index.asp?act=viewid=1%20union%20select%201,Username%26chr(124)%26CheckCode.....[详情]

Dedecms SQL注射导致审核机制绕过漏洞 - 网站安全关注热度:11

Dedecms 存在SQL注射漏洞,在magic_quotes_gpc=off时,攻击者可以将恶意SQL语句带入SQL执行,导致dedecms的审核机制被绕过.需要magic_quotes_gpc=off,同样没有什么大危害的漏洞.漏洞代码如下:我们看membe..[详情]

Dedecms 注射漏洞获得管理员密码 - 网站安全 - 自关注热度:16

Dedecms 某文件没过滤直接带入sql查询,攻击者在magic_quotes_gpc=off时,可以注射SQL代码,绕过sqlids检测,执行sql语句.详细说明：要求会员中心,注册用户登录,magic_quotes_gpc=off,以及php版本要求,其实..[详情]

MYRE Real Estate Mobile 2012多个缺陷 - 网站安全 - 自学关注热度:10

标题：MYRE Real Estate Mobile 2012|2 - Multiple Vulnerabilities程序介绍:=============Best solution for a professional Real Estate management software. Try MYRE Real Estate Mobi.....[详情]

qdPM v.7任意文件上传 - 网站安全 - 自学php关注热度:36

标题 qdPM v.7 Arbitrary File upload作者: loneferret影响版本: 7开发者网址: http://qdpm.net/测试系统平台: Winddows XP / XAMPP程序介绍:# Free project management tool for small team.....[详情]

Cells Blog CMS v1.1多个缺陷 - 网站安全 - 自学php关注热度:13

标题：Cells Blog CMS v1.1 - Multiple Web Vulnerabilites程序介绍概述:=============Cells-blog is a free but powerful mini-blog system. It can run on any web server that can e.....[详情]

Mysql引发的血案 - 网站安全 - 自学php关注热度:9

要搞到mysql账号和密码的各种猥琐的办法，比如任意文件下载，弱口令之类的，这篇水文的重点是得到mysql账号密码之后提权或者得到webshell的几个办法，网上关于mysql提权的办法最多的就..[详情]