thinksns V3 getshell 漏洞附利用方法
wooyun test的重测试是这程序 结果我申请没让我进 听朋友说是这个
我就大概看了下 就发现个getshell
反正众测那么多黑客 肯定到时候有人挖出来 还不如放出来
attachaction.
...
常见虚拟主机目录对照及星外提权目录
常见虚拟主机目录对照
D:virtualhostweb580651www 新网虚拟主机
F:usrfw04408xpinfo 万网虚拟主机
D:ho
...
dedecms本地文件包含及物理路径泄露0day
晚餐吃撑了，瞄下代码消化消化。最近Php0day群里的兄弟都在讨论dede洞多，赶紧下了套，用editplus搜索了几个关键字，果然发现些问题。(话说平时写代码也喜欢用editplus，小巧方便多年习
...
Domain SQL Injector
Domain SQL Injector是一款SQL注入扫描工具，与以往工具不同的是它是扫描名同一服务器上的所有主机是否存在SQL注入漏洞，并将扫描结果以日志记录的方式保存下来。
Script Help
...
PHPCMS 2008最新注入【2013年3月22日】
作者：西毒
原理我就不墨迹了，直接上exp
点击我下载
...
Discuz 防护绕过分析
转自360
最终防注入检查函数在discuz_database_safecheck::checkquery(%s)中，如下
当%s中包含$checkcmd中关键字时就会调用_do_query_saf
...
Espcms 通杀 SQL注入漏洞分析附EXP
漏洞：Espcms 通杀 SQL注入漏洞分析附EXP
漏洞作者：Seay
博客：www.cnseay.com
转载请保留以上内容…
官网介绍：
易思ESPCMS企业网站管理系统基于LAMP开发构建
...
近期评论