mysql注入对and or的过滤及uinon select等过滤的一个方法突破
1.and 用&& 代替
2. or 用||代替
3.union select from 变成 /*!union*/这种。
一个例子：
/ select 1 /*!union*/ select 2 f
...
PHPCMS v9 注入和getwebshell
0x00 前言
0x01 新年左右的注入
0x02 绕过厂商的补丁
0x03 破不开的密码
0x04 曾经的 getwebshell
0x05 补漏了 apache
0x06 Exploit 编写
0
...
ESONCN CMS修改文件漏洞
无须登录可以修改模板页处直接改前台任意文件
直接写入一句话。菜刀连接
...
T00ls新年礼物之三：Phpcms V9 短消息回复SQL注入
modules/message/index.php
mysql.class.php
提示：
Unknown column '6148'' in 'field list'
...
新年礼物:shopex通杀注入两处
作者：伟大娃娃
...
Thinksns 2.8 文件上传漏洞分析&完美利用
作者：wepeng
存在漏洞的版本为：最新的2.8稳定版。
漏洞分析省略。
Exploit文件内容如下：
...
通达OA 2011-2013 通杀GETSHELL
转载自T00ls
此程序应用于非常多的政府机构, 教育机构, 以及各大一流公司(中国电信等)!
请各位看完本文后不要试图对任何使用本程序的网站进行破坏攻击入侵等...
本人发此贴纯属技术交流探讨, 并
...
近期评论