偶然发现的淘客帝国免费版的后台可以cookie欺骗工具： 老兵的cookie’欺骗工具 关键字： 分类- 商城- 品牌- 女人- 男人- 美容- 鞋包- 数码- 居家- 食品
漏洞时代
漏洞时代
漏洞时代
老树新花DedeCms SQL注射漏洞再利用
dedecms版本 20121122 需要magic_quotes_gpc=Off应该是没有什么大危害的漏洞. 原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,...
漏洞时代
帝国cms最新版本后台拿webshell方法
自定义页面-增加自定义页面-随便写了xxx.php文件名，页面内容填写，如果内容直接添一句话或者php大马是无用的，，因为他会生成xxx.php前先给你执行！！
漏洞时代
cyask 前台xss与后台Getshell
by 0day5_saline 首先是注册一枚 然后查看会员资料，发现xss已经成功的触发了
moonsec_com
PHP 函数漏洞总结
1.MD5 compare漏洞 PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0...
moonsec_com
PHP的一个EVAL的利用防范
作者：phpeval 前段时间一个程序出的问题。就和这差不多 <?php $code="${${eval($_GET[c])}}"; ?>
moonsec_com
DiscuzX系列后台GETSHELL附方法
DiscuzX 系列后台GETSHELL附方法 作者 mOon www.moonsec.com 最近不少学员来问道 dzx 后台怎么拿WEBSHELL。
moonsec_com
ECSHOP最新后台GETSHELL
ECSHOP最新后台GETSHELL 漏洞 首发应该是wooyun 的vip同学 这几天在一个小到不能再小的项目里面确起到了一个很大的作用。
安全文章
关于js拿shell的尝试
以前在测试一个网站的时候，大佬提供了一个拿shell的思路，通过js拿到了shell。 当时的情况是这样的，首页为*****/bin/home.php，通过弱口令进入后台，后台所有上传等...
dmsec
上传漏洞归纳
文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知...
