Drupal 7.x SQL Injection exp (CVE-2014-3704)
下载https://github.com/cvangysel/gitexd-drupalorg/blob/master/drupalorg/drupalpass.py 放到同目录即可。
...
Bash漏洞批量检测工具
python编写：
...
08cms家园系统注入漏洞
##########################################
# Title ：08cms家园系统注入漏洞
# Team ：08 Security Team
# Author
...
08cms房产门户系统注入漏洞
##########################################
# Title ：08cms房产门户系统注入漏洞
# Team ：08 Security Team
#
...
phpok前台任意文件上传getshell
/framework/www/upload_control.php第45行：
调用了upload_base，跟进去看看：
调用了$this->upload来上传文件。继续跟进去看看：
仔细观察最后两个
...
抛开select利用insert，update和delete注入
转载来的
为了获得后台或者直接得到webshell 我们会利用SQL注入获取数据库数据，利用的方法可以大致分为联合查询、报错、布尔盲注以及延时注入，通常这些方法都是基于select查询语句中的SQL
...
Discuz 7.2 faq.php SQL注入漏洞
Exp：
http://www.xxx.com/faq.php?action=grouppermission&gids[99]='&gids[100][0
...