显示不全请点击全屏阅读 modules/message/index.php   public function reply() { if(isset($_POST)) { $messagei...

显示不全请点击全屏阅读 在 include/shopcar.class.php中 先看一下这个shopcar类是如何生成cookie的 239 function saveCookie($key,$va...

显示不全请点击全屏阅读 gpc off 的getshell /member/soft_add.php 156 if($softurl1!='') 157 { 158 $urls .= "{dede:l...

显示不全请点击全屏阅读 注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，...

显示不全请点击全屏阅读 报告名称：phpcms v9 2013-02-01 会员中心注入漏洞分析报告 漏洞作者：skysheep 分析作者：Seay 博客：http://www.cnseay.com/...

显示不全请点击全屏阅读 其实我在发第一个漏洞的时候，就看到了 提到的通行证的代码： parse_str(sys_auth($_POST, 'DECODE', $this->applist), $...

显示不全请点击全屏阅读 微博上看到就分析了一下,这个漏洞不止一处地方可以被利用.其实可以无视magic_quotes_gpc = On的时候.真心不鸡肋. 作者: c4rp3nt3r@0x50sec....

显示不全请点击全屏阅读 phpweb所有的整站程序伪静态页面都存在sql注入 主站：http://phpweb.net/ 加’检测：   http://www.phpweb.net/down/html...

显示不全请点击全屏阅读 代码审计：kuwebs代码审计报告漏洞打包与修复 先来个介绍： 酷纬企业网站管理系统是酷纬信息(www.kuwebs.com)开发的为企业网站提供一揽子解决方案的营销型网站系统...