dedecms最新注入分析（可过gpc）
Author：唐门三少
代码分析省略。
PoC利用
在开启gpc的情况下
在未开启gpc的情况下,虽然利用成功，但是在后面searchview的SQL语句检测中，会被mysqlids检测到，留下日志
...
动科(dkcms)漏洞
主要是差不多3个版本为主，v2.0 v3.1 v4.2
谷歌关键字：powered by dkcms
官网竟然找不到源码下载，就百度了，下载了这3款源码，因为是asp的源码，大多都是看看默认数
...
Xss测试平台邀请码[12月4日更新]
已关闭
2015年11月30日 23:20 重新开启
邀请码：
d0bee52a6dd0f7a770d109cffa31a49d
a49fd8767a827b5d9c6075d0cc6e3e91
eb
...
Ecshop 后台getshell
首先 ecshop用的是smarty 这样就可以通过它的fetch函数来执行模板
而模板里面可以执行他定义的php代码，这样只要可以写出模板 然后找到调用就可以拿到shell了
但是ecshop似乎不
...
PHPDrive权限提升漏洞
PHPDrive 是一套运行于 PHP 环境的文件管理系统，可以应用于网盘、企业文件管理、学校、团队管理、软件站、文件CMS等
includes/user.lib.php
行87
在用户注册与登录 处
...
建站之星最新0DAY
数据库user表结构
直接改一下包可以秒了
后台解析漏洞可以秒
...
portable-phpMyAdmin（WordPress插件）认证绕过(CVE-2012-5469)
Part1.描述
portable-phpMyAdmin是Wordpress的一款插件，直接访问插件程序的时候没有验证Wordpress会话以及权限。
由于这款插件具有相当多的管理功能，未经定制过的
...
近期评论