我不知道大家学过做网站学过seo优化，没有学习网站安全这块，无论你有没有学习，只要听说网站让黑了，一般都是网站的权限落入到黑客的手中，因为一个人想黑掉你的网站或者是放一些黑链，挂一些赌博色情类的广告都是需要你的后台权限的。如果不能攻破你的权限，你的网站基本上是安全的！除非DDOS攻击...
苏迪科技Webplus 3 EX网站群内容管理系统，用户密码找回功能存在设计缺陷，导致任意用户密码重置。
测试操作如下：
1.由于我们没有测试账号，因此需要先注册一个账号：（注册地址默认是不公开的，让人找得好辛苦啊！~~~）
http://www.ceshizhandian.edu.cn/_web/ids/userRegister.do?_p=YXM9MSZwPTE...
什么是XSS攻击
通常指黑客通过“HTML注入”纂改了页面，插入了恶意的脚本，从而在用户浏览页面时，控制用户浏览器的一种攻击。在一开始，这种攻击的演示案例是跨域的，所以叫“跨站脚本”。但是发展到今天，由于Javascript的强大功能以及网站前端应用的复杂化，是否跨域已经不再重要。但是由于历史原因...
搜了下，发现/app/seller_groupbuy.app.php里面还有6处注入： 分别是该文件下drop(),start(),finished(),desc(),cancel(),log()函数中的id参数 以finished()为例：
function finished()
{
$id = empty($_GET['id']) ? 0 : $_GET['id'];//id参数未过滤
if (!$id)
...
暑假写的文章了，最近博客没干货，发出来娱乐一下。
为了响应爱慕锅（Mramydnei）、撸大师（索马里的海贼）、fd牛（/fd）的号召成立的parsec团队，以及各位老师多年来对我的教育，我要写篇回忆稿。看标题大家可能觉得，这陈芝麻烂谷子的事你还拿出来说啥。当然，我自己搓一点都无所谓，但怎么能丢了parsec...
实际上是2个软件的 漏洞，放在一起就不单独发了。金蝶eas存在通用管理账号+获得 数据库密码漏洞，金蝶apusic存在远程代码执行漏洞。 下面的信息希望乌云在确认漏洞予以模糊处理，以免对厂商和用户产生不良影响： 漏洞一、金蝶eas 系统存在一个默认的管理员账号...
听说大朴网不错，东西用起来很舒服，而且大朴网来黑吧漏洞公告中心了，发现了个小问题，越权之修改任意用户订单 如果我把订单的收货人改成Finger或者疯狗或者xsser再或者肉肉，那你们岂不是赚到了？
说在前面：上个漏洞(http://www.2cto.com/Article/201409/333246.html)忘记说了，下面的账号都是用来测试...
简要描述：
为了写这个漏洞我已经下载了很多CMS做了很多实验，。其中大多谈到的均为乌云上已经注册的厂商，包括：Ecshop、PHPwind、74CMS等等... 这里一并提交一方面是为了防止各种小伙伴拿这个刷rank、刷奖金，一方面是希望开发CMS的程序员能够考虑到这种设计缺陷的存在。 写的时候中间还停电了，...
解密：织梦密码是cmd5加密,为20位，去掉前三位与后一位。
后台：默认的是dede/login.php
1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理
员帐号,新版本的就直接转向了后台.
2.include/dialog/config.php会爆出后台管理路径
3.include/d...
没有 阅读你们的代码，没有华丽的代码分析。只是黑盒测试…… 代码编写不当导致phpwind发帖和回复功能均可以由攻击者植入恶意的js代码进而进行跨站脚本攻击。下面附上测试步骤，已便重现和官方修复： 注册账号，在任意板块进行发帖（切换到代码模式方便测试） 测试输入1: [flash=480,4...