Seay信息安全博客 - 第10页 | 安云网

漏洞分析：关于dedecms v5.7会员中心 flink_main.php文

显示不全请点击全屏阅读漏洞发现者：c4rp3nt3r 本站漏洞相关链接http://www.cnseay.com/archives/1954 漏洞分析：在文件member \\flink_main...

02月13日 1,000 次浏览发表评论

显示不全请点击全屏阅读 PHPCMS V9安装文件debug一说 ◆.【0x001】审计的起因(废话一堆) ◆.【0x002】代码的艺术(审核核心) ◆.【0x003】PHPCMS意外发现(….) ◆...

02月13日 902 次浏览发表评论

显示不全请点击全屏阅读前天在微博上看到知道创宇发出的最土团购0day，前天晚上下了源码看了下，由于只是针对微博上截图看的，应该分析的不全面。先看页面：./include/library/DB.cl...

02月13日 961 次浏览发表评论

显示不全请点击全屏阅读 C0deplay Team j8g 看代码 /* 修改个人资料的处理 */ elseif ($action == ‘act_edit_profil...

02月13日 875 次浏览发表评论

显示不全请点击全屏阅读 phpwcms是开源内容管理系统。 phpwcms 1.5.4.6及其他版本在实现上存在多个代码注入漏洞，通过身份验证的远程攻击者可以用”backend us...

02月13日 1,166 次浏览发表评论

显示不全请点击全屏阅读在PHP中使用create_function()创建匿名函数，如果没有严格对参数传递进行过滤，攻击者可以构造特殊字符串传递给create_function()执行任意命令。 ...

02月13日 1,491 次浏览发表评论

显示不全请点击全屏阅读版本：taoCMS2.5Beta5 在中include/common.php中： 30 if(!function_exists(‘get_magic_...

02月13日 1,960 次浏览发表评论

显示不全请点击全屏阅读几个月前上说过要建一个程序员疫苗网站，希望大家一起来提交一些错误示例的代码，来帮助我们新入行的程序员，不要让我们的程序员一代又一代的再重复地犯一些错误。很多程序上错误就像人类世...

02月13日 881 次浏览发表评论

显示不全请点击全屏阅读对涉及PHP安全方面的函数进行了归类，参照了很多文章和博客，在此表示感谢。 1.include/require/require_once/include_once/file...

02月13日 1,106 次浏览发表评论

显示不全请点击全屏阅读 1.变量没有初始化的问题(1): wooyun连接1:tenzy $updateinfo = $newpassword;里面的数组没有初始化类似这样的赋值,我们在挖洞的时候搜索...

02月13日 983 次浏览发表评论