Discuz 防护绕过分析
转自360
最终防注入检查函数在discuz_database_safecheck::checkquery(%s)中，如下
当%s中包含$checkcmd中关键字时就会调用_do_query_saf
...
Espcms 通杀 SQL注入漏洞分析附EXP
漏洞：Espcms 通杀 SQL注入漏洞分析附EXP
漏洞作者：Seay
博客：www.cnseay.com
转载请保留以上内容…
官网介绍：
易思ESPCMS企业网站管理系统基于LAMP开发构建
...
mysql注入对and or的过滤及uinon select等过滤的一个方法突破
1.and 用&& 代替
2. or 用||代替
3.union select from 变成 /*!union*/这种。
一个例子：
/ select 1 /*!union*/ select 2 f
...
PHPCMS v9 注入和getwebshell
0x00 前言
0x01 新年左右的注入
0x02 绕过厂商的补丁
0x03 破不开的密码
0x04 曾经的 getwebshell
0x05 补漏了 apache
0x06 Exploit 编写
0
...
ESONCN CMS修改文件漏洞
无须登录可以修改模板页处直接改前台任意文件
直接写入一句话。菜刀连接
...
T00ls新年礼物之三：Phpcms V9 短消息回复SQL注入
modules/message/index.php
mysql.class.php
提示：
Unknown column '6148'' in 'field list'
...
新年礼物:shopex通杀注入两处
作者：伟大娃娃
...
近期评论