第一枚： zhidao/search.php语句中把先是赋值给数组sort_where_a，然后在分割为字符串赋给变量where
01月01日484 views评论name
where
方维团购4.3最新版sql注入通杀4.2
//app/source/goods_list.php [php] //团购分类 $sidegoodscatelist = getGoodsCate(" and pid=0 ");...
01月01日450 views评论id
request
Ecshop后台getshell
admin/database.php [php] if ($_REQUEST['act'] == 'dumpsql'){省略若干if (empty($_REQUEST['sql_f...
01月01日435 views评论php
sql
phpcmsV9.6 getshell
这个漏洞来自乌云，经过本地环境测试后，发现漏洞确实存在。 详细说明： PHP双字节编码，这个本不应该出现的问题，或许因为过去太久远快被遗忘了，phpcms从20140929的v9....
01月01日593 views评论v
漏洞
iwebshop Blind injection
漏洞文件:/controllers/seller.php这里先用get函数获取我们的参数值,这里可以看见id参数没有声明类型，那说明我们可以控制,但后面又进入了一个act函数,跟入...
01月01日368 views评论del
id
74CMS 20150423最新版高危逻辑设计缺陷导致的安全问题(官方demo演示)
74CMS最新版在处理转码现在使用的utf8_to_gbk()函数，看过74CMS的都知道之前用的iconv函数被雨牛报过漏洞，现在里面使用了stripslashes函数：
01月01日446 views评论cms
函数
PHP 5.6.1 open_basedir exist file check bypass
- file an existing member: Warning: include (): open_basedir restriction in effect. File (...
01月01日漏洞时代409 views评论file
open
Struts2 s2-032远程代码执行分析
1. 介绍： Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结...
01月01日387 views评论代码执行
漏洞
PHPMyWind绕过过滤SQL注入(限定条件)
PHPMyWind设计缺陷绕过过滤SQL注入我会在标题里面告诉你们其实是全局变量覆盖吗？需要register_globals=on。 /include/common.inc.php...
01月01日825 views评论get
sql
yodo建站系统设计不当可刷钱（本地演示）
TCCMSV9.0 最新版多处sql注入(GPC 条件）
路人甲在app/controller/news.class.php中这里程序先做了登陆以及发表文章的权限判断。然后程序执行了表单数据获取操作：$_Obj->create();
01月01日346 views评论最新版
路人甲
华天动力OA办公系统储存型XSS可盲打管理员
57