黑客攻防

2020-10-10黑客大哥阅读(690)评论(0)

这里的全版本是指:最新v9.5.6 + v9 others +phpcms 2008 + .. 这个 漏洞在Windows下和Linux下利用方法不一样,鉴于 @phpcms (省略10000字),都懂的.. 这里我只给出Windows的利...

2020-10-11黑客大哥阅读(687)评论(0)

CmsEasy5.x——CmsEasy_5.5_UTF-8_20140605.rar 通过一晚上分析，找到一处SQL注入 然后用了一早上分析这个注入点，找到多处 为了不刷RANK，免得一个一个提交麻烦，就全部提交了 附上如何通过一个问题点，...

2020-10-11黑客大哥阅读(681)评论(0)

漏洞文件：client\option\module\views.php   if ( ACTION == "letterpaper" ) { $lp_id = gss( $_GET['id'] ); if ( $lp_id ) {...

2020-10-10黑客大哥阅读(680)评论(0)

PHPCMS文章投稿处存在存储型的XSS漏洞,也许当你看到标题的时候,你心里会想：楼主简直太不厚道了,不就一个XSS嘛,标题却来个代码执行…别慌,一个漏洞所造成的威胁,本人觉得并不在于其本身,而在于我们如何将其利用,使之最大化,...

2020-10-11黑客大哥阅读(679)评论(0)

新秀企业网站系统PHP版是一款简洁易用、方便二次开发的PHP企业网站系统。系统安装时有Mysql和Access两种数据库可供选择；后台功能齐全，操作简便，可扩展性良好，具有较高安全性；前台可设置成同时显示多国语言，适合用于外贸企业建站；系统...

2020-10-11黑客大哥阅读(650)评论(0)

Dedecms 一处 XSS漏洞,有图就有真相 http://v57.demo.dedecms.com/plus/recommend.php?aid=1&action=sendmail&title=%3Ciframe%20s...

2020-10-11黑客大哥阅读(650)评论(0)

比如有人在去买呀注册了一个账号 但是有人想进他的账号搞破坏怎么办呢？？？ 只需要一个手机号就行了~~~   点击登录忘记密码 输入手机号号码 接着burp抓包 打开 response this request   继续跟...

2020-10-10黑客大哥阅读(576)评论(0)

1.Phpcms Phpcms 中有个phpsso_server 爆破一次之后，不管帐号密码是否正确，Session中的code值不会刷新。 登录页面不能再打开，如果打开之后，会打开验证码的页面，然后code值就变化了。 而且如果用户名不对...