黑客攻防

2020-10-11黑客大哥阅读(225)评论(0)

虽然在20140618的防注入补丁添加了防注入代码 但是还是能勉强绕过。 在app/my_goods.app.php中   function edit() { $id = empty($_GET['id']) ? 0 : intv...

2020-10-10黑客大哥阅读(183)评论(0)

前两天应上司的要求对公司某频道做了日志的分析   备注：xxx代表某域名或某信息   一、日志记录分析   漏洞 1 ：文件上传漏洞危险等级：非常严重   通过日志分析，发现 黑客在 2014 年 2...

2020-10-10黑客大哥阅读(284)评论(0)

这里用Yungoucms商业框架的官方前台http://www.yungoucms.cn做测试。   该注入点位于帮助中心的任一页面，   比如http://www.yungoucms.cn/help/1   ...

2020-10-10黑客大哥阅读(166)评论(0)

对蘑菇街表示感谢，本博客欢迎投稿。   一个二次注入，insert型，可直接读取数据库管理员信息 利用过程：找个商品购买，修改颜色单选按钮的value2′),(’6′, ’c4598c0015367d28cfcb267f...

2020-10-10黑客大哥阅读(235)评论(0)

这几天给某客户做网页，做功能测试时候无意间发现了phpcms v9黄页某处储存性XSS   首先我们要注册一个会员，所以，必须要开启会员注册或者拥有可以登录的账号。   其实我还是忐忑这个会不会和之前的一样的 该 漏洞存...

2020-10-11黑客大哥阅读(298)评论(0)

 漏洞存在版本为PHPDisk F-Core系列 测试版本为PHPDisk F-Core v1.1 20140703 SQL注入在发布资源时被触发，参数post_tag为注入点，上代码 /modules/post.inc.php，...

2020-10-11黑客大哥阅读(256)评论(0)

客服MM一定要警惕那些不说话给你发图片或文件的银。 小能创立于2007年底，由来自微软、盛大等知名IT公司的高管创办，并先后为超过15000多家中国的互联网和电商公司提供产品和服务。2013年底，公司获得国际知名风险投资公司的投资。 1.任...