Thinksns 2.8 文件上传漏洞分析&完美利用
作者：wepeng
存在漏洞的版本为：最新的2.8稳定版。
漏洞分析省略。
Exploit文件内容如下：
...
通达OA 2011-2013 通杀GETSHELL
转载自T00ls
此程序应用于非常多的政府机构, 教育机构, 以及各大一流公司(中国电信等)!
请各位看完本文后不要试图对任何使用本程序的网站进行破坏攻击入侵等...
本人发此贴纯属技术交流探讨, 并
...
thinkphp框架下mysql注入
作者：tnt1200
Wamp环境，用thinkphp框架制作，手工检测发现一个注入点。
这个注入点同时还是一个反射型xss，id值被写入到了内联js里。
接着提交
a
...
DeDecms最新plus/search.php漏洞批量利用工具
作者：shine
手工的方法看我博客：
http://www.hedysx.com/bug/907.html
工具下载：点我下载
源码下载：点我下载
...
[通杀]dedecms plus/search.php 注入漏洞利用方式
作者：鬼哥
看结果如果提示
Safe Alert: Request Error step 2 !
那么直接用下面的exp
看结果如果提示
Safe Alert: Request Error ste
...
dedecms最新注入分析（可过gpc）
Author：唐门三少
代码分析省略。
PoC利用
在开启gpc的情况下
在未开启gpc的情况下,虽然利用成功，但是在后面searchview的SQL语句检测中，会被mysqlids检测到，留下日志
...
动科(dkcms)漏洞
主要是差不多3个版本为主，v2.0 v3.1 v4.2
谷歌关键字：powered by dkcms
官网竟然找不到源码下载，就百度了，下载了这3款源码，因为是asp的源码，大多都是看看默认数
...
近期评论