Domain SQL Injector
Domain SQL Injector是一款SQL注入扫描工具，与以往工具不同的是它是扫描名同一服务器上的所有主机是否存在SQL注入漏洞，并将扫描结果以日志记录的方式保存下来。
Script Help
...
PHPCMS 2008最新注入【2013年3月22日】
作者：西毒
原理我就不墨迹了，直接上exp
点击我下载
...
Discuz 防护绕过分析
转自360
最终防注入检查函数在discuz_database_safecheck::checkquery(%s)中，如下
当%s中包含$checkcmd中关键字时就会调用_do_query_saf
...
Espcms 通杀 SQL注入漏洞分析附EXP
漏洞：Espcms 通杀 SQL注入漏洞分析附EXP
漏洞作者：Seay
博客：www.cnseay.com
转载请保留以上内容…
官网介绍：
易思ESPCMS企业网站管理系统基于LAMP开发构建
...
mysql注入对and or的过滤及uinon select等过滤的一个方法突破
1.and 用&& 代替
2. or 用||代替
3.union select from 变成 /*!union*/这种。
一个例子：
/ select 1 /*!union*/ select 2 f
...
PHPCMS v9 注入和getwebshell
0x00 前言
0x01 新年左右的注入
0x02 绕过厂商的补丁
0x03 破不开的密码
0x04 曾经的 getwebshell
0x05 补漏了 apache
0x06 Exploit 编写
0
...
ESONCN CMS修改文件漏洞
无须登录可以修改模板页处直接改前台任意文件
直接写入一句话。菜刀连接
...
近期评论