黑客攻防

2020-10-10黑客大哥阅读(264)评论(0)

 \app\controller\area.class.php中未对id进行处理，存在注入 public function getCitys() { $aeraObj = M("area"); $provinceId = $_GE...

2020-10-10黑客大哥阅读(191)评论(0)

ThinkSNS漏洞系列第一弹，某处处理不当导致SQL注入 漏洞点出现在Comment Widget里： \addons\widget\CommentWidget\CommentWidget.class. php :138 /** * 添加...

2020-10-10黑客大哥阅读(935)评论(0)

目录： 0x1 良精南方 0x2 phpweb 0x3 科讯 0x4 dedecms 0x5 尘缘雅境 0x6 aspcms 0x7 74cms 0x8 phpcms 0x9 shopex 0x10 老Y文章管理系统 0x11 ecshop...

2020-10-10黑客大哥阅读(264)评论(0)

后台getshell~ ‘pc_version’ => ‘V9.5.5’, //phpcms 版本号 ‘pc_release’ => ‘2014...

2020-10-11黑客大哥阅读(325)评论(0)

20140718，无视360webscan，无需登录。 /lib/table/stats.php 13行getbot函数：   public static function getbot() { $ServerName = $_S...

2020-10-11黑客大哥阅读(221)评论(0)

某系统存在多处Cookie注入，影响大量学校政府网站 #1.借助前人经验：http://wooyun.org/bugs/wooyun-2014-062080 首先发现这个系统很多人用，后来发现存在大量的sql注入可以使用sqlmap进行中转...

2020-10-10黑客大哥阅读(199)评论(0)

      已经开始了学习牛腩新闻发布系统，在讲后台代码的时候讲了一些重构SQLHelper 的知识，存储过程和触发器等，这些以前都是接触过的。而 SQL 注入...

2020-10-10黑客大哥阅读(205)评论(0)

新浪微博某站点SQL注入两处 漏洞url id参数存在注入 http://data.weibo.com/report/analystarticle?id=2205075871 http://data.weibo.com/report/rep...

2020-10-10黑客大哥阅读(196)评论(0)

漏洞点出现在DenounceWidget.class.php里： \addons\widget\DenouceWidget\DenouceWidget.class.php:23   /** * 举报弹框 * @return str...