黑客攻防

2020-10-11黑客大哥阅读(396)评论(0)

漏洞文件：api/api.php:670行   $do = trim( $_GET['do'] ); if ( function_exists( $do ) ) { $do( ); } else { echo "param_err...

2020-10-11黑客大哥阅读(417)评论(0)

前人漏洞： 某OA系统SQL注射+后台getshell http://www.2cto.com/Article/201409/334415.html 厂商：北京联杰海天科技有限公司 官网：http://www.haitiansof...

2020-10-11黑客大哥阅读(286)评论(0)

 漏洞存在版本为PHPDisk F-Core系列 测试版本为PHPDisk F-Core v1.1 20140703 SQL注入在发布资源时被触发，参数post_tag为注入点，上代码 /modules/post.inc.php，...

2020-10-11黑客大哥阅读(356)评论(0)

反射型XSS一枚，建议再找找存储型的: http://pinyin.sogou.com//wurehanzi/libs/Pagination/examples/ArrayData.php?page=1’%22()%26%25&l...

2020-10-11黑客大哥阅读(317)评论(0)

关注19楼好久了，在杭州它的群体覆盖面至少达90%以上，本菜鸟平时也喜欢去上面转一转(PS：杭州美女大多喜欢逛19楼)！一直想对19楼做个安全检测(虽然本人技术很菜)，然而纵观厂商信息里面各白帽子提交的漏洞，发现19楼安维做得还是蛮不错的，...

2020-10-11黑客大哥阅读(311)评论(0)

后台在处理订单的时候，直接获取cookie中的uid，此uid可以伪造成他人的uid，导致可用他人的money付款。 经过测试，虽然自己并不能获得支付成功的积分，但是可以扣除他人账户余额。 漏洞文件\api\tenpay\index.php...

2020-10-11黑客大哥阅读(330)评论(0)

注射点位于(参数ID): http://joyearcars2014happy.hz.letv.com/php/votenum.php?callback=jQuery171017738118954002857_1408792927555&a...

2020-10-11黑客大哥阅读(674)评论(0)

漏洞文件：client\option\module\views.php   if ( ACTION == "letterpaper" ) { $lp_id = gss( $_GET['id'] ); if ( $lp_id ) {...

2020-10-11黑客大哥阅读(292)评论(0)

某个接口页面存在oracle盲注，可以获得当前用户数据库，dump教师用户表，分析密文加密特征(前人研究成果+基友助攻)，破译加密的密码。前台管理员登陆，后台文件上传基于黑名单原理，过滤u完全，上传特定文件，生成一句话。菜刀连接，大马提权。...