admin发表的所有文章 | 安云网

phpdisk 老漏洞新用法以及后台拿SHELL办法 |

显示不全请点击全屏阅读把select关键字改成SEleCt 语句如下 /api/datacall.php?type=user&by=and%201=1&limit=1&ord...

02月13日 1,238 次浏览发表评论

显示不全请点击全屏阅读 ①SQL注射漏洞 ②后台拿WBSHELL 详细说明：影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀） ①SQL注射漏洞漏洞文件：/admi...

02月13日 938 次浏览发表评论

显示不全请点击全屏阅读第一个方法直接执行 http://www.2cto.com/index.php?s=vod-search-area-${@print(eval($_POST))} .html...

02月13日 1,368 次浏览发表评论

显示不全请点击全屏阅读漏洞文件： celive\live\doajaxfileupload.php <form enctype=”multipart/form-data”...

02月13日 907 次浏览发表评论

显示不全请点击全屏阅读影响版本：kesion v6.0-v7.0以及kesion v7.06 eshop版之所以打个引号，感觉这个不能算是0day，因为只是这个漏洞成因，其实都是同一个函数过滤不严...

02月13日 2,871 次浏览发表评论

显示不全请点击全屏阅读标题: WordPress 3.X.X and prior – Path Disclosure/File Inclusion Vulnerabilities. 作者...

02月13日 1,168 次浏览发表评论

显示不全请点击全屏阅读程序采用的上传页uploadfile.asp未进行验证，导致建立畸形目录上传图片木马获取shell漏洞。 exp：http://www.2cto.com /admin/uplo...

02月13日 1,044 次浏览发表评论

显示不全请点击全屏阅读漏洞形成原因就不多说了，文件在phpcms/api.php ，有兴趣的盆友可以多去挖一挖phpcms的洞子。主要利用过程：第一步：注册一个用户 http://www.woo...

02月13日 1,786 次浏览发表评论

显示不全请点击全屏阅读 ShopEx后台历遍目录很蛋疼的记得10年的是也有过的差不多的漏洞主要是出在模板上我们编辑目录之后得到URL http://www.xxoo.com/shopadmin...

02月13日 809 次浏览发表评论

显示不全请点击全屏阅读漏洞证明：http://www.erdare.com/source/plugin/myrepeats/table/table_myrepeats.php 修复方案：加!defi...

02月13日 877 次浏览发表评论