绕过安全狗注入
提交：
被拦截了，经过测试拦截的是select，那么把select换成/*!50000SeLect*/呢
然后提交
成功绕过
作者：Sunshie
...
ShopEX 4.8.5.81822 前台Getshell
利用方式：
Post提交
Post Data
至
Shell地址：
提交后：
漏洞成因(解密后的代码错乱,只看关键的，无关代码已经略去)
home/cache/cachedata.stat.php
...
Discuz! X3.1后台拿shell
漏洞作者：江南的鱼
之前写的几个后台拿shell，Discuz!忽略了，但新版本Discuz! X3.1 Release 20140301实际上有所加强，但是真的修复了之前提到的问题吗？
Discuz
...
Discuz UC_Server 本地文件包含漏洞
看到有位朋友提交到了乌云，那我就把这个包含放出来吧。
http://www.wooyun.org/bugs/wooyun-2014-062388
###########################
...
74cms最新通杀注入漏洞
作者：暂时不知道
Exp：
...
Elasticsearch 代码执行漏洞利用工具
Elasticsearch_fat
利用代码：
...
Discuz! X2.5 / X3 / X3.1 可CSRF删管理员账号
后台删除用户页面只是单纯做了submitcheck('submit', 1)，按之前的说明，程序这里没有判断formhash，也就是说可以用于CSRF
不过利用这个漏洞前提是要管理员登陆了后台，不过这
...
近期评论