博客暂时关闭半个月，备案。
备案啊。。。暂时关闭半个月
...
Acunetix Web Vulnerability Scanner 9.x Consultant Edition KeyGen By Hmily[LCG]
这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网
...
phpwind V9.0 普通用户+CSRF=Getshell [0day]
官网最新版本 V9.0版本的来测试~
发现系统在解压应用安装包的时候是通过get来进行的
于是我根目录放了个90.zip,改变了file参数
结果是成功.
看到这里,大家是不是想到了什么呢.
1.
...
phpwind后台getshell
后台上传插件处，可以上传一个包含php木马的phpwind标准格式插件安装包，并可getshell.
1.先制作一个安装包，需要包含一个manifest.xml文件和一个php一句话(此处文件名为ph
...
162100导航 GETSHELL
测试 我们注册一个用户 然后修改COOKIE 用户名成1.php 然后上传头像即可
测试：
/__temp__/face-1.php.jpg[/img]
他的过滤太弱智了
中间改成 $_GET[a](
...
shopex Getshell
博主有话说：这个漏洞，需要站点开启伪静态，不然也是鸡肋的。
ctl.product.php
By：Cond0r
...
【首发】08CMS 变量覆盖导致getshell 等问题
我也是初学php 文章有什么不对的 还望各位指出错误 见谅 。。。
=================================================================
...
近期评论