显示不全请点击全屏阅读 我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。 Exp: http://www.php0day.com/api.php?op=get_menu&act=aj...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
代码审计：Espcms(易思企业网站管理系统)爆破Ke
显示不全请点击全屏阅读 闲生寄别 落野彷徨云翳月，昏鸦倦鸟归缠绵 春风不晓霜林晚，但觉人间白发生 芸芸求索何所依，天涯孤影任我行 踏马归蹄英满地，蓦首辄笑狂狷人 代码分析 惯例的淫一手诗,开始本文. ...
Seay信息安全博客
漏洞播报：方维购物管理系统 代码执行漏洞 |
显示不全请点击全屏阅读 菜刀连接 http://www.cnk0n9.com/services/service.php?m=user&a=tip&uid=xxx XXX用来猜用户的ID...
Seay信息安全博客
代码审计：dedecms本地文件包含及物理路径泄露
显示不全请点击全屏阅读 晚餐吃撑了，瞄下代码消化消化。最近Php0day群里的兄弟都在讨论dede洞多，赶紧下了套，用editplus搜索了几个关键字，果然发现些问题。(话说平时写代码也喜...
Seay信息安全博客
代码审计：PHPCMS 2008 最新漏洞之通杀注入漏洞
显示不全请点击全屏阅读 0x01 前沿 Phpcms2008 是一款基于 PHP+Mysql&nb...
Seay信息安全博客
漏洞播报：phpwind9.0云平台某插件任意代码执行
显示不全请点击全屏阅读 phpwind9.0一拖再拖终于发布了，看起来很NB的样子，但是其实是谁用谁知道 ,各种bug满天飞，各种报错…这个就是一例，通杀型…，官方不修复，我自...
Seay信息安全博客
最新漏洞：Espcms搜索再次通杀SQL注入漏洞分析
显示不全请点击全屏阅读 ########################################## # Title: 再次 Espcms通杀SQL注入漏洞分析 # T...
Seay信息安全博客
代码审计：Espcms 通杀 SQL注入漏洞分析附EXP+拿下
显示不全请点击全屏阅读 漏洞：Espcms 通杀 SQL注入漏洞分析附EXP 漏洞作者：Seay 博客：www.cnseay.com 转载请保留以上内容… 官网介绍： &nbs...
Seay信息安全博客
代码审计：DEDECMS 通杀鸡肋注入一枚附利用方法
显示不全请点击全屏阅读 漏洞文件：/plus/feedback.php if($comtype == 'comments') //问题从这里开始 { $arctitle =...
Seay信息安全博客
代码审计：PHPCMS v9 最新Getshell（Apache）分析与利
显示不全请点击全屏阅读 漏洞文件：phpcms\modules\attachment\attachments.php public function crop_uploa...
