吉祥航空某站Time-based blind SQL注入 - 网站安全 -关注热度:17

http: ffp juneyaoair com 吉祥航空会员官方网站在会员登录出存在SQL盲注，参数： usernameOracle数据库：延迟蛮大的 current user: 39;HOFFP 39;DB：数据库用户DBA权限：181张表，只证明到能跑出表了..[详情]

新浪微米手机客户端远程代码执行 - 网站安全关注热度:19

惊喜，微米最新版本1 6 3 app中枪了 addJavascriptInterface导出多处构造exploit部分内容如下:(html文件)function execute(cmdArgs){alert(typeof(HTMLOUT));return HTMLOUT getClass() forName(java lang R..[详情]

Ecmall 2.3 File Inclusion Vulnerability - 网站安全 - 自学关注热度:13

版本：2 3漏洞文件：app my_payment app phpECMall 社区电子商务系统(简称ECMall)是上海商派网络科技有限公司继ECShop之后推出的又一个电子商务姊妹产品。与 ECShop 不同的是，ECMall 是一个允许店..[详情]

siteserver最新版3.6.4 sql inject（第六七蛋） - 网站安关注热度:13

第六个注入存在 siteserver userRole background_user aspx用 NET Reflector 反编译UserCenter Pages dll这个文件查看代码如下：this spContents SelectCommand = UserDataProvider UserDAO GetSelectComman..[详情]

siteserver最新版3.6.4 sql inject（第三四五蛋） - 网站关注热度:12

第三个注入存在usercenter platform user aspx用 NET Reflector 反编译UserCenter Pages dll这个文件查看代码如下：if (!string IsNullOrEmpty(base Request QueryString[Lock])) {..[详情]

u-mail注入导致任意代码执行 - 网站安全 - 自学p关注热度:13

在fileshare php中mysql_query( SET NAMES 39;UTF8 39;); mysql_select_db( $database ); $file_id = $_GET[ 39;file 39;]; $inmail = $_GET[ 39;inmail 39;]; if ( !$file_id ) { e..[详情]

网站域名被劫持的原因分析和应对方法 - 网站安关注热度:9

我们都知道在互联网上安全问题是一直存在的，比较常见的有DDO S攻击、域名劫持、木马控制主机、网页篡改、网络仿冒等，这这些当中域名劫持对于网站造成的影响和危害算是最大的。..[详情]

解读天书 – 漏洞利用中级技巧的分析 - 网站安全关注热度:8

题记:距离上次更新感觉已经过了很久很久的时间，什么事情多时间少都是借口，自己变的懒了倒是真的，给大家道歉，以后更新会加快的，今天不讲漏洞分析，跟我来讨论下漏洞利用中..[详情]

一些你可能不知道的Flash XSS技巧 - 网站安全 - 自关注热度:21

0x00 前言原文链接xss-exploitation-bypassing-the-guard%20ians-part-1 data-ke-src= http: soroush secproject com blog 2013 10 catch-up-on-flash-xss-exploitation-bypassing-the-guard%20ians-part..[详情]

Web应用程序安全必须重视八大问题 - 网站安全关注热度:17

对于任何一个项目，开始阶段对于交付安全的应用来说非常关键。适当的安全要求会导致正确的安全设计。下面讨论在分析Web应用程序的安全要求时需要考虑的八大问题。1、认证和口令..[详情]

解决win2008的webshell下system权限无法上传问题 - 网关注热度:12

如果将IIS应用程序池的权限调整至内置账户,如图01,也是无法上传文件至目标的 原本以为调整至system权限就可以了,没想到默认的标识是这个ApplicationPoolIdentity这个权限在webshell上无法上传..[详情]

dedecms SQL盲注漏洞（已经确定可以直接update出密码关注热度:13

漏洞处在ROOT_PATH member ajax_membergroup php的53、54行$mdescription变量是可控的，并且没有任何过滤，为什么？接下里继续看再看第一行包含了ROOT_PATH member config php然后跟着ROOT_PATH member config p..[详情]

新浪微博粉丝服务平台回复图文信息在私信框中关注热度:10

通过粉丝服务平台开发模式给用户发送图文类型私信时，可以通过构造内容，使得用户收到的私信在显示的时候出现XSS用户开通粉丝服务平台后，通过调用开放平台2 messages reply接口可以..[详情]

凡诺企业网站管理系统后台绕过 - 网站安全 - 自关注热度:10

直接绕过后台，台没有认证可直接绕过直接搜索 admin main site_info asp过认证修复方案：你懂的，..[详情]

记事狗微博全版本注册管理员漏洞 - 网站安全关注热度:7

问题出在一个通用函数上，只要用到这个函数的都存在漏洞，爆管理账号密码的我就不写了，密码有salt意义不大。如果能绕过通用防注入，这套系就太多漏洞了。很多地方都是因为不能..[详情]