安全聚合 - 第14页 | 安云网

代码审计：逐浪CMS通用型SQL注入漏洞分析与利用

显示不全请点击全屏阅读绕过了那个很简单的防注入。直接可以update管理员密码。注入点： http://demo.zoomla.cn/user/cashcoupon/a...

02月13日 658 次浏览发表评论

显示不全请点击全屏阅读找到/common.inc.php 64行： if($_POST) $_POST = strip_sql($_POST); //strip_sql()过滤 if($_GET) ...

02月13日 1,161 次浏览发表评论

显示不全请点击全屏阅读 ASPCMS系统对用户提交的参数过滤不严，导致攻击者可以提交SQL语句查询数据库获取敏感信息。漏洞存在于/admin_aspcms/_content/_Content/Asp...

02月13日 1,311 次浏览发表评论

显示不全请点击全屏阅读漏洞文件app/buyer_groupbuy.app.php function exit_group() { $id = empty($_GET) ? 0 : $...

02月13日 934 次浏览发表评论

显示不全请点击全屏阅读漏洞出现在api.php 文件 witch ($_POST) { case 'search_goods_list': search_goods_list(); break; c...

02月13日 674 次浏览发表评论

显示不全请点击全屏阅读园长同学写了好多，适合新手学习代码审计。。。注：不管多么强大的系统总会有那么些安全问题，影响小的可能仅仅只会影响用户体验，危害性大点的可能会让攻击者获取到服务器权限。这一节...

02月13日 887 次浏览发表评论

显示不全请点击全屏阅读对登录时传递的某参数未做过滤，导致注入的产生最近做二次开发的时候看到了登录的流程发现在文件\shopex\core\admin\controller\ctl.passpor...

02月13日 693 次浏览发表评论

显示不全请点击全屏阅读在include/global.func.php 中strip_sql函数对传进来的值进行了过滤，但是我们可以绕过该限制，达到全版本注入 function strip_sql(...

02月13日 1,457 次浏览发表评论

显示不全请点击全屏阅读 safekey团队的zvall的一个文章 by zvall 来源：http://bbs.safekeyer.com/viewtopic.php?id=4 代码如下： celiv...

02月13日 1,110 次浏览发表评论

显示不全请点击全屏阅读 * tipask可以调整头像保存并删除原始头像 * 在删除原始头像时使用了post提交的参数 * 造成任意文件删除漏洞 function onsaveimg() { $x1 =...

02月13日 695 次浏览发表评论