黑客攻防

2020-10-11黑客大哥阅读(229)评论(0)

实际上是很老一个问题，但经过我的测试，发现国内各大cms厂商，包括但不限于dedecms、phpcms、cmseasy、espcms、phpyun、thinksns、骑士人才系统、phpdisk、国微php168、phpok、kesionc...

2020-10-11黑客大哥阅读(400)评论(0)

第一次挖到aspx的通用型，好开心~ 谷歌关键字：inurl:info.aspx?ran=(此处可以任意填数字) 因为程序对ran值没有过滤，所以导致注入漏洞的产生       修复方案： 过滤即可 上一篇： ...

2020-10-11黑客大哥阅读(247)评论(0)

客服MM一定要警惕那些不说话给你发图片或文件的银。 小能创立于2007年底，由来自微软、盛大等知名IT公司的高管创办，并先后为超过15000多家中国的互联网和电商公司提供产品和服务。2013年底，公司获得国际知名风险投资公司的投资。 1.任...

2020-10-11黑客大哥阅读(239)评论(0)

#1.通用系统的介绍，该系统的information_schema表不存在，只能猜解咯~ #2.注入点打包集合：   1、topic.php?channelID=**&topicID=** 注入参数:channelID、t...

2020-10-11黑客大哥阅读(312)评论(0)

DTcms：http://www.dtcms.net/index.aspx 一个开源.netcms，VS2010装MVC、编译发布、搭环境都花了半天，还好这个cms不要mssql，否则更麻烦。 扯点淡：来乌云也快一年了，一年里确实学到了很多...

2020-10-11黑客大哥阅读(275)评论(0)

测试环境：windows2003   安全狗版本：iis3.3最新版 原形 <?php assert($_REQUEST["AG"]);?>   处理掉assert的函数原形即可绕过   <?...

2020-10-11黑客大哥阅读(298)评论(0)

网易邮箱支持网盘上传，上传docx文件预览有XXE漏洞 解开docx文件，修改word/document.xml:   <?xml version="1.0" encoding="UTF-8" standalone="yes...

2020-10-11黑客大哥阅读(280)评论(0)

搜狐听书设计bug，可任意在线收听未订购付费的的小说或故事等其他相关内容 访问http://ting.sohu.com/info/649/1649.html?product_id=1649&page=1，打开其中一本电子小说，这边以...

2020-10-11黑客大哥阅读(288)评论(0)

常量未定义。 看到 /system/core/controller.class.php   private function forceAttack() { $attack = M('attack'); if (Config::g...

2020-10-11黑客大哥阅读(487)评论(0)

以东软UniEAP为业务框架开发的如下系统： inurl:siweb/login.do 估计还有一部分搜索不到，谷歌不能用啦，百度不权威啊！ 这个系统较为复杂，如果审核人员不好全部复现就直接丢给东软吧，他们的系统他们自己最了解啦！ 存在一些...