漏洞时代 phpshe注入漏洞(目测通杀) 起因文件include/plugin/payway/alipay/return_url_db.php:这是一个付款的调用文件一般我会先去证明漏洞是否存在然后再看上面的验证条件(首先... 01月01日 240 views 发表评论 阅读全文
漏洞时代 dedecms本地文件包含及物理路径泄露0day 作者:b4dboy 漏洞发现日期:2013-3-27 出现漏洞的两个文件为: Include/payment/alipay.php Include/payment/yee... 01月01日 204 views 发表评论 阅读全文
漏洞时代 08cms SQL注入漏洞分析及利用EXP 摘自:http://www.unhonker.com/bug/1387.html汽车的:/include/paygate/alipay/pays.phpEXP: &nbs... 12月31日 266 views 发表评论 阅读全文
moonsec_com dedecms本地文件包含及物理路径泄露0day 晚餐吃撑了,瞄下代码消化消化。最近Php0day群里的兄弟都在讨论dede洞多,赶紧下了套,用editplus搜索了几个关键字,果然发现些问题。(话说平时写代码也喜欢用... 11月21日 233 views 发表评论 阅读全文