黑客攻防

2020-10-11黑客大哥阅读(331)评论(0)

“校无忧学校网站系统” 这个是关键字喔，可以加””这个。也可以不加！百度搜索到   好啦。。先这样子吧。。。都存在get注入？ [root@Hacker~]# Sqlmap sqlm...

2020-10-10黑客大哥阅读(338)评论(0)

AnyMacro Mail安宁邮件系统之SQL注入+代码执行 anymacro是国内较流行的一家企业级邮箱系统，客户主要为教育/政府机构。 今发现该系统有安全问题，攻击者可以获取数据库中的账户信息和执行恶意的PHP代码。 受影响的版本很难描...

2020-10-11黑客大哥阅读(203)评论(0)

20140618 虽然20140618添加了防注入的 但是还是能勉强绕过。 首先注册一个会员 然后申请开店。 然后把店的名字改成 yu’,user(),1 and extractvalue(1,concat(0x5c,(user...

2020-10-10黑客大哥阅读(226)评论(0)

在fileshare.php中   mysql_query( "SET NAMES 'UTF8'"); mysql_select_db( $database ); $file_id = $_GET['file']; $inmail...

2020-10-10黑客大哥阅读(852)评论(0)

大汉版通某系统存在比较严重的信息泄露另加两处SQL注入   该系统为：大汉信息公开系统(xxgk) #1 信息泄露 漏洞文件路径   /xxgk/setup/tools/getuserinfo.jsp  &nb...

2020-10-11黑客大哥阅读(422)评论(0)

校无忧学校网站系统 v2.2 最新版 PS：我百度了 只有2.1 和1.x的有漏洞 2.2的没有 官网啊：http://www.xiao5u.com/ 官方演示站：http://www.xiao5u.com/Demo/School/sear...

2020-10-10黑客大哥阅读(190)评论(0)

首先还是来到demo演示地址：http://cn.mall-builder.com/main.php 这个demo演示地址，已经停止注册了   应该是这个洞的原因= =哈哈 WooYun: Mallbuilder(多用户商城)储存...

2020-10-10黑客大哥阅读(155)评论(0)

注：在继后门篇后已经有很长时间没更新了，这次一打算写写Server[1]的续集。喜欢B/S吗？那我们今天干脆就来写一个简单的“Web服务器”吧。 0x01 WebServer Web服务器可以解析(handles)HTTP协议。当Web服务...