0x01 PayloadGET /1/install.php?finish&user=admin&password=admin HTTP/1.1Host: 192.168.146.16...
07月06日49 views评论php
未分类
Typecho install.php 反序列化导致任意代码执行
07月06日49 views评论php
未分类
07月06日49 views评论php
未分类
PHP安全：应用指纹安全
系统指纹通常是指一些开源软件的特定识别方式，一般存在于服务端返回的报文数据中，如HTTP-Header、HTTP-Response，通过对返回内容进行分析，如路径、文件的识别，可以确定所用的系统类型，...
06月15日179 views评论http
未分类
基于 Http Header 的 SQL 注入
通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行，一个或者多个头域，一个只是头域结束的空行和可选的消息体组成。HTTP的头域包括通用头，请求头，响应...
04月03日52 views评论accept
http
PHP安全：应用指纹安全
系统指纹通常是指一些开源软件的特定识别方式，一般存在于服务端返回的报文数据中，如HTTP-Header、HTTP-Response，通过对返回内容进行分析，如路径、文件的识别，可以确定所用的系统类型，...
03月11日30 views评论http
开源
西湖论剑Web之NewUpload
文章来源：EDI安全文件名14.npnhnp绕过，用个deskop.ini做一下污染 写马。POST /sandbox/i9pkda6liup7jd81uouov1agud/index.php HTT...
10月09日350 views评论application
xml
HW2020 - 0day总结
0.目录1.用友GRP-u8 SQL注入POST /Proxy HTTP/1.1Accept: Accept: */*Content-Type: application/x-www-form-urle...
09月16日553 views评论day
hw
HW漏洞情报收集
1.用友GRP-u8 SQL注入POST /Proxy HTTP/1.1Accept: Accept: */*Content-Type: application/x-www-form-urlencod...
09月12日631 views评论hw
version
漏洞发布｜用友注入、天融信注入、sangfor命令执行
用友GRP-u8 注入： POST /Proxy HTTP/1.1 Accept: Accept: */* Content-Type: application/x-www-form-urlencode...
09月11日512 views评论host
version
espcms最新版sql注入漏洞附分析
追梦Flash网站管理系统FCMS v6.5 漏洞
通过PHP Session将LFI转化为RCE
HTTP头的注入攻击
潜在的HTTP头SQL注入 HTTP头字段 HTTP头字段是超文本传输协议（HTTP）中请求和响应的部分信息，它们定义了HTTP传输的操作参数。 例如: 请求的 HTTP GET / HTTP/1.1...
05月19日颓废's Blog533 views评论host
http
8