python版ecshop的goods_attr二次注入批量检测工具
介于好久没法帖子了，看到ecshop的goods_attr和goods_attr_id两个二次注入漏洞 ，于是写了这个小工具，由于不会构造语句，只能写出判断漏洞是否存在的工具了，大家海涵，有能构造出语
...
phpdisk 盲注和前台任意用户登录漏洞附利用exp
文件 pluginsphpdisk_clientpassport.php
phpdisk.py exploit
作者：yaseng
...
工信部引发防治黑客地下产业链专项行动方案
工信部网站8日消息，为遏制黑客地下产业链蔓延，净化网络环境，保护用户和企业切身利益与财产安全，经研究，定于2013年8月至12月开展防范治理黑客地下产业链专项行动。
行动方案目标为，坚持注重预防、密切
...
shopex最新后台页面注入
最近在搞shopex的二次开发的时候发现的。跟踪后台登陆验证流程
在shopexcoreadmincontrollerctl.passport.php中
在参数sess_id传递的时候没有做任何的处理
...
ecshop最新版本SQL注入+存储XSS=任意管理员登录 附利用exp
一个功能点的SQL注入和存储XSS，内含多种技巧，我觉得我就是个艺术家～～
刚下的ecshop V2.7.3版本～
1.漏洞存在于站外广告统计功能(对应管理后台的报表统计->站外投放JS)，即/
...
ecshop的goods_attr和goods_attr_id两个二次注入漏洞
一：goods_attr_id的二次注入
注入利用过程：
1.添加商品到购物车时，写入注入代码到商品属性id
http://localhost/test/ecshop/flow.php?step=a
...
ThinkPHP框架通杀所有版本的一个SQL注入漏洞详细分析及测试方法
下面是摘自thinkphp官方的一个公告，官方直接贴出这些东西是非常不负责的行为，跟上次apache公开的Struts2的代码执行一样的行为，会造成很多用户被黑。建议类似的厂商不要再做这种蠢事。
&n
...
近期评论