admin发表的所有文章 | 安云网

代码审计：phpcms_v9.3.2某管理模块逻辑校验漏洞

显示不全请点击全屏阅读在文件\modules\sms\sms.php中： class sms extends admin { function __construct() { $this->l...

02月13日 1,099 次浏览发表评论

显示不全请点击全屏阅读发生问题的插件是musicbox，通过上面的关键字进行检索后会找到一些启用了这个插件的站点，在网址后加“’”会报错，放入SQLmap中跑了下，几乎都存在注入。 &n...

02月13日 842 次浏览发表评论

显示不全请点击全屏阅读首先注入这个比较关键用户登录后会产生3个COOKIE 一个是SESSIONID 一个是 AUTH （这个是啥，随便改就可以的）一个是记录用户名的问题就出在这里了，大部分...

02月13日 1,133 次浏览发表评论

显示不全请点击全屏阅读昨天发现有人暴出了cmseasy v5.5的任意文件上传漏洞，还附带了exp。利用该漏洞可以直接上传webshell等恶意文件，危害巨大且目前官方还未出任何补丁，这里做一下简单...

02月13日 1,101 次浏览发表评论

显示不全请点击全屏阅读官方地址：http://www.softatm.com 漏洞证明：/css/ss.txt 程序下载：http://down.chinaz.com/soft/33484.htm ...

02月13日 846 次浏览发表评论

显示不全请点击全屏阅读 1.注册会员 2. http://127.0.0.1/index.php?do=user&view=message&msg_type=write ...

02月13日 893 次浏览发表评论

显示不全请点击全屏阅读 0×01 前言作者：Tycx2ry@SafeKey Team &n...

02月13日 876 次浏览发表评论

显示不全请点击全屏阅读刚打开，就发现自己的号码被列入黑名单了，速度回帖子，那个紧张呢，速度找了个系统看看，好吧，我承认我就看了下，数组未过滤直接提交给查询语句，漏洞问在userMo...

02月13日 1,381 次浏览发表评论

显示不全请点击全屏阅读 SQL Injection 1：漏洞在文件\source\cp_profile.php <?php // .......省略....... //性别 $_...

02月13日 1,078 次浏览发表评论

显示不全请点击全屏阅读在乌云上提交了这厂商的一个漏洞（http://www.wooyun.org/bugs/wooyun-2010-019717），被华丽的无视了，以后挖到它的漏洞直接公开 0×0 ...

02月13日 1,084 次浏览发表评论