admin发表的所有文章 | 安云网

91736cms企业网站内容管理系统cookies注入漏洞分析

显示不全请点击全屏阅读重新看了下91736之前那个getip的漏洞已经补上了. 漏洞文件:system/modules/member/index.php public function edit...

02月13日 764 次浏览发表评论

显示不全请点击全屏阅读普通会员登录网站后，通过恶意构造的URL可以实现对整个网站的收货地址查看、修改、和删除。造成用户敏感隐私泄漏和网站不必要的损失。详细说明： core/shop/contro...

02月13日 772 次浏览发表评论

显示不全请点击全屏阅读看public_get_suggest_keyword 这个函数： /phpcms/modules/search/index.php中 public function publ...

02月13日 792 次浏览发表评论

显示不全请点击全屏阅读在甲方公司做代码审计一般还是以白盒为主，漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露等。 1.xss + sql注入 ...

02月13日 717 次浏览发表评论

显示不全请点击全屏阅读先来个介绍： zcncms是站长中国基于php技术开发的内容管理系统，提供了内容编辑、关键词管理、广告管理、链接管理等模块和模型，程序的设计十分简洁并注重了二次开发的要求，可以...

02月13日 759 次浏览发表评论

显示不全请点击全屏阅读目录 1. 概述 3 2. 输入验证和输出显示 3 2.1 命令注入 4 2.2 跨站脚本 4 2.3 文件包含 5 2.4 代...

02月13日 1,072 次浏览发表评论

显示不全请点击全屏阅读上次爆了metinfo不少漏洞，官方动作很快，下午就升级了，其中前台修改任意用户密码，后来发现个后台也可以，跟前面那个一样，跟官方说了下，现在升级到5.0.4还没修补，那就爆出...

02月13日 739 次浏览发表评论

显示不全请点击全屏阅读软件名： Seay PHP代码审计工具软件版本： Version 2012终结版作者： Seay 博客： http://www.cnseay.com/ 联系方...

02月13日 1,246 次浏览发表评论

显示不全请点击全屏阅读本月编程语言Dart挤进入TIOBE排行榜前50名，占据第43名，这也是头一次Dart有这么好的表现。Dart是一门专为开发客户端Web应用而设计的编程语言。起初，谷歌推出Da...

02月13日 811 次浏览发表评论

显示不全请点击全屏阅读 0×01 引言 PHP是一种被广泛使用的脚本语言，尤其适合于web开发。具有跨平台，容易学习，功能强大等特点，据统计全世界有超过34%的网站有php的应用，包括Yahoo、s...

02月13日 846 次浏览发表评论