显示不全请点击全屏阅读 最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致多处SQL注入 注入在XDCMS企业管理系统的注册功能处，来看看\system\modules\member\ind...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
代码审计：appcms补丁处理不当导致任意文件下载
显示不全请点击全屏阅读 虽然 appcms 对之前的第一次任意文件下载 进行了修补，但是修补方式不当，导致仍然能够任意文件下载（官方演示站再次验证） 经补丁后的文件pic.php如下（注...
Seay信息安全博客
微盘任意文件下载漏洞 |
显示不全请点击全屏阅读 简要描述： 未验证文件所有者身份, 拿到具体文件信息之后可以直接下载, 但该信息并不易获取. 详细说明： http://openapi.vdisk.me/?m=file...
在SQL Server中查询资料库的TABLE数量与名称的sql语
在SQL Server中 每一个database裡都有一个系统所产生的table sysobjects这一个table中记录了database中所有的table名称 我们可以用下面的SQL语法作查询的...
Seay信息安全博客
免杀后门：记一次发现利用preg_replace隐藏后门和
显示不全请点击全屏阅读 php后门有很多，包子也见多了和玩多了，但是在一次帮助朋友检查服务器的时候，竟然发现这样的恶意代码。 事情是这样的，朋友的网站的利用各种查找后门的工具都没有发现php木马。...
业界关注
进驻农村的电商打法:京东下乡卖电器，阿里带特产进城
《北京晨报》写道，京东和阿里两家电商，正在集体向9亿人规模的三到六线城市和农村发力。一个希望把商品从一二线城市卖到乡镇去，一个希望通过自身的平台把乡镇特产卖进城。数据背景是，根据阿里巴巴发布的数据，2...
神兵利刃
国产Web漏洞扫描器 – 椰树1.8（大众开放版本）
椰树WEB漏洞扫描器是一款国产的漏洞扫描器，集成了常见的SQL注入、跨站、后台路径等扫描，并且支持旁站和二级查询、CMS安全检测、漏洞收录查询等，有亮点的是CMS安全检测里面包含了常见的CMS漏洞，比...
帝国cms技巧
安装_基础_帝国万能api接口插件使用手册
帝国CMS万能API接口插件，因为不需更改原程序及数据库结构，所以它的安装与卸载十分的简单。 安装步骤： 1、将插件文件夹 e 中的 admin 修改成你当前使...
WooYun-Zone
iPhone查询ICCID和激活手机号码
http://sn.appvv.com/ 1# coldr4in | 2013-01-22 16:08 谁知道这个查询的原理 因为输入高级KEY可以查到手机号码以及MAC地址，这些信息在苹果官方查询是...
Seay信息安全博客
服务器简单配置安全狗防CC攻击 |
显示不全请点击全屏阅读 网站算是网络安全类的，所以，对网站的攻击隔三差五也是有的。还好，多数时候是扫描、踩点，用某安全监控软件检测到的攻击企图最多的一天居然有8万次…… 不过由于装有安全软件，一般的S...
