显示不全请点击全屏阅读 当我们使用传统的 mysql_connect 、mysql_query方法来连接查询数据库时，如果过滤不严，就有SQL注入风险，导致网站被攻击，失去控制。虽然可以用m...

显示不全请点击全屏阅读   系统名称：Seay源代码审计系统 系统作者：Seay 官网：www.cnseay.com 团队网站：www.safekeyer.com    ...

显示不全请点击全屏阅读 欢迎转发~~ 功能已经OK了，目前正在SafeKey Team内测中，支持的功能有： 1.高精确度自动审计 2.代码高亮 3.函数查询 4.代码调试 5.函数/变量定位 6.审...

显示不全请点击全屏阅读 此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被...

显示不全请点击全屏阅读 今天看到红黑有个文章署名作者是SysShell发的一个这个漏洞(不知道是不是原创)，文笔很简洁啊，就给了一个测试的URL，我也很久没写原创文章了，最近一直在写源代码审计系统，预...

显示不全请点击全屏阅读 0X00 综述 逐浪CMS是基于.net编写的一款CMS，号称还是军工单位也采用过这套CMS，更号称开源，那天下了他所谓的“源代码“下来，纠结了，页面除了aspx文件，连cs和...

显示不全请点击全屏阅读 博主PS：代码审计的工具马上要出来了，完全重构这个东西，完全重写代码，高精确度自动白盒审计漏洞，代码高亮，代码调试，函数查询，变量/函数追查，还有很多实用的功能，之前的垃圾就不...

显示不全请点击全屏阅读 PS：这个漏洞在上次的 {代码审计：Dedecms 二次注入经典exp构造 原60字符限制突破利用} 文章已经说过了，最初由SafeKey Team的yy520在乌云提到过。 ...

显示不全请点击全屏阅读 最近在完善代码审计工具，丢博客给代码审计新手科普下   最近在忙defcon的题目集训 其中有一套题目里 有个老外写的writeup中提到了LFI...

显示不全请点击全屏阅读 MetInfo 23号发布了新版本5.1.5，修补了本文提到的漏洞，当然严格来说应该是任意变量覆盖漏洞…. ps：欢迎各种形式转载，首发t00ls.net &nbs...