黑客攻防

2020-10-11黑客大哥阅读(495)评论(0)

以东软UniEAP为业务框架开发的如下系统： inurl:siweb/login.do 估计还有一部分搜索不到，谷歌不能用啦，百度不权威啊！ 这个系统较为复杂，如果审核人员不好全部复现就直接丢给东软吧，他们的系统他们自己最了解啦！ 存在一些...

2020-10-10黑客大哥阅读(489)评论(0)

直接写一句话getshell。 所有测试都是在本地进行的哦，我立志做一个好孩纸~！   心血来潮读读代码。StartBBS界面挺清爽的，体积也小。下载下来安装。   　　安装好后发现根目录下多了一个install.loc...

2020-10-10黑客大哥阅读(487)评论(0)

今天测试一个站，JSP环境为weblogic，系统存在弱口令weblogic/weblogic 登陆后台不会拿shell，网上搜索的也是基于8.0中文版的，我这个是10.0英文版的，方法不太一样，经过研究还是拿下了，方法共享给大家吧。下面的...

2020-10-10黑客大哥阅读(484)评论(0)

进行用户注册，然后抓取数据并且分析此文件：   http://localhost/74cms_utf8/upload/plus/ajax_user.php   发送post数据包为：   username=m&...

2020-10-11黑客大哥阅读(469)评论(0)

某OA系统无需登录GetShell，官方demo已GetShell 官方：http://www.qioa.cn/ 启莱OA（包括标准版，政务办，教育版，工程版） 官方案例：http://www.qioa.cn/index.php?m=con...

2020-10-10黑客大哥阅读(469)评论(0)

很多站长可能都遇到过一种黑客攻击方式，就是在搜索引擎结果页中看到自己的网站，但是点开后却跳转到一些其他网站，比如博彩，虚假广告，淘宝搜索页面等等。   这种情况产生的直接后果就是： 用户流失。试想如果你做的是个电商网站，做了很多的...

2020-10-10黑客大哥阅读(462)评论(0)

在黑防上看到的。 　　百度搜索关键字“Powered by DedeCMSV57_GBK 2004-2011 DesDev Inc”，获得使用DeDeCMS系统的网站。 　　注入漏洞。首先访问“/data/admin/ver.txt”页面获...

2020-10-11黑客大哥阅读(457)评论(0)

公司最近javaee有业务只有提起手枪公关了，深得园长天天炫斗真传。 order注射不只这一处，用到order的基本都存在比如CommentAction里也是类似的注入点,这里就只写一处啦。 免费版跟商业版都存在，只是商业版没有_list后...