Seay信息安全博客 - 第4页 | 安云网

Anwsion问答系统 v1.1-Beta4 注入漏洞源码实例分析

显示不全请点击全屏阅读因为耶稣的3hack是用的此程序, 答应了帮忙读读的, 但是限于一直没时间, 正好昨晚有时间就马上粗略的看了下代码写的很规范, 对于我这种半路出家的人来说看着有点吃力, 尤其...

02月13日 1,198 次浏览发表评论

显示不全请点击全屏阅读重新看了下91736之前那个getip的漏洞已经补上了. 漏洞文件:system/modules/member/index.php public function edit...

02月13日 1,102 次浏览发表评论

显示不全请点击全屏阅读普通会员登录网站后，通过恶意构造的URL可以实现对整个网站的收货地址查看、修改、和删除。造成用户敏感隐私泄漏和网站不必要的损失。详细说明： core/shop/contro...

02月13日 1,034 次浏览发表评论

显示不全请点击全屏阅读看public_get_suggest_keyword 这个函数： /phpcms/modules/search/index.php中 public function publ...

02月13日 1,111 次浏览发表评论

显示不全请点击全屏阅读在甲方公司做代码审计一般还是以白盒为主，漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露等。 1.xss + sql注入 ...

02月13日 997 次浏览发表评论

显示不全请点击全屏阅读先来个介绍： zcncms是站长中国基于php技术开发的内容管理系统，提供了内容编辑、关键词管理、广告管理、链接管理等模块和模型，程序的设计十分简洁并注重了二次开发的要求，可以...

02月13日 1,153 次浏览发表评论

显示不全请点击全屏阅读目录 1. 概述 3 2. 输入验证和输出显示 3 2.1 命令注入 4 2.2 跨站脚本 4 2.3 文件包含 5 2.4 代...

02月13日 1,384 次浏览发表评论

显示不全请点击全屏阅读上次爆了metinfo不少漏洞，官方动作很快，下午就升级了，其中前台修改任意用户密码，后来发现个后台也可以，跟前面那个一样，跟官方说了下，现在升级到5.0.4还没修补，那就爆出...

02月13日 989 次浏览发表评论

显示不全请点击全屏阅读软件名： Seay PHP代码审计工具软件版本： Version 2012终结版作者： Seay 博客： http://www.cnseay.com/ 联系方...

02月13日 1,813 次浏览发表评论

显示不全请点击全屏阅读本月编程语言Dart挤进入TIOBE排行榜前50名，占据第43名，这也是头一次Dart有这么好的表现。Dart是一门专为开发客户端Web应用而设计的编程语言。起初，谷歌推出Da...

02月13日 1,069 次浏览发表评论