似乎逐浪开始想完全闭源了。已经准备阻止大家进行反编译了,暂时还不知道是用什么方法,以后如果研究出来的话再说吧。所以官方别再扯什么XXX源码包了,不开源不是丢人的事情,但是忽悠客户不...
逐浪CMS通用型SQL注(update型)两枚
某功能还是存在两个UPDATE型注入,咱们可以秒改管理员密码。当然了也可以insert管理员的,为了避免一些问题就不用insert来测试了
TCCMS全版本COOKIE注入
/public/Class/Authen.class.php 省略无关代码 请注意添加注释处代码,下同 [php] public static function checkUser...
MetInfo5.3 最新版本SQL注射(可获取部分数据)
MetInfo5.3 最新版本SQL注射 search.php: $module=intval($module); if($class1)$module=0; if(intval(...
Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的DoS及远程代码执行利用!
最近大家都在玩Struts2的class.classLoader.官方在S-20的两漏洞,一个commons-fileupload造成的DoS,这个就是让cpu慢点,不打补丁觉得也...
Tomcat 源代码调试 - 看不见的 Shell 第二式之隐藏任意 Jsp 文件
作者原创,转载请注明版权。 这篇笔记我尽量少贴代码,有兴趣的可以自己去跟一下。 需要知道的背景知识: 1. 在 tomcat 的 conf/web.xml 文件中配置了一个如下的 servlet: &...
33