注入..但是木回显 盲注了..
index.php 84行
stats::getbot();
由于初始化的时候也没对$_SERVER做过滤的什么措施 导致的注入
stats.php 13行到78行
getbot 这个功能是看蜘蛛的记录
$_SERVER 没过滤
我们只需要把HTTP_USER_AGENT伪造成蜘蛛的就ok了
public static function getbot() {
...
芒果云KODExlporer设计缺陷导致任意代码执行
http://www.kalcaddle.com
测试账户权限：default
问题出在重命名上。
我上传.php文件是不可执行的，ok，那改个后缀，改为.ph
上传成功后，改名.php，提示无权限。
好吧，改名.php ,重命名成功，空格被忽略，文件后缀变为php
可以成功执行。
&nb...
0×01 前言:
关于前两节url：
第一章： http://www.2cto.com/Article/201408/325764.html
第二章：http://www.2cto.com/Article/201409/336060.html
说的xss的原理及不同环境的构造方法。和XSS的分类及挖掘方法。那么本期则说XSS技巧，前面两个干货不太多，讲的都是比较基础的。...
起因：
公司使用的是Ucloud的云主机服务，今天上午突然被告知有一台服务器的出口流量激增，对外发包量短时间内达到了100万，而且都是UDP类型的，第一感觉就是：诶呀，莫不是被黑了，被当肉鸡了呀！
探究：
立马登录对应的服务器，首先使用iftop查看流量状况
可以看出出口流量好吓人，1分钟内累计700M流...
挑战地址：http://prompt.ml/0
from:https://github.com/cure53/xss-challenge-wiki/wiki/prompt.ml
规则：成功执行 prompt(1)payload不需要用户交互payload必须对下述 浏览器有效：Chrome(最新版) - Firefox(最新版) - IE10 及以上版本(或者IE10兼容模式) 4. 每个级别至少给出两种浏览器的答案 5. 字符...
虽然在20140618的防注入补丁添加了防注入代码 但是还是能勉强绕过。
在app/my_goods.app.php中
function edit()
{
$id = empty($_GET['id']) ? 0 : intval($_GET['id']);
if (!IS_POST)
{
$this->assign('goods', $this->_get_goods_info(...
app/contorller/downController.php
<?php
/*******************************************************************
* @authors FengCms
* @web http://www.fengcms.com
* @email web@fengcms.com
* @date 2013-10-30 16:00:12
* @version FengCms Beta 1.0
* @copy ...
在一定的情况下可以破坏SQL逻辑。
这个有点不靠，不靠谱的前提：
1，http://drops.wooyun.org/papers/1404
2，arp
3，有其他方法获取siteuniqueid，按照安装的算法来暴力破解或其他
在dx/api/google/google.php内on_gtt函数内有一段代码：
$posts = getgpc('post') ? explode(',', getgpc('post')) :...
迅雷官方论坛存在积分漏洞可兑换商城物品 ， 属于DZ论坛的一个积分任务漏洞
鉴于属于迅雷官方主论坛的积分BUG 希望提醒来修复下
登录迅雷论坛， 注册个号进去 然后不接任务 直接上传一张头像 然后找到论坛头像任务ID7
虽然是小问题 比较是在官方论坛的低级错误 请速度修复
直接把连接复制进去- -可以...
前几天提交的你们忽略了，我不甘心。应该是因为业务逻辑的问题，支付中订单不显示乘客信息，出票后才显示。。。。。问题还是发生在奥凯航空手机APP， IOS系统上.可越权遍历他人订单信息(包含航程，航班，姓名，身份证号，电话）
订单管理查询，修改id 改1653试试
修复方案：
开发...