漏洞文件：admin/admin_feedback.php代码82行： 跟下get_report_list: $_GET['reporttype']
漏洞时代
漏洞时代
漏洞时代
SupeSite 通杀注射以及后台getshell
试了6.x 7.x 其他版本没测试, 大家自己测试下吧 [php] batch.common.php (218) : } elseif ($action == 'modelquot...
漏洞时代
phpmps弱过滤导致注入漏洞
首先全局过滤文件 addslashes_deep和sql_replace全部是针对数组的value的所以 key呢。。。 [php] if(!get_magic_quotes_gp...
漏洞时代
hdwiki5.1 SQL注入漏洞
Author：phithon /control/edition.php 119行注意这句判断$this->post['eid'][0]和$this->post['eid'][1]如...
漏洞时代
phpmps后台getshell
admin/flash.php 30-58行 [php] case 'insert': if(empty($_REQUEST['url']))show('链接不能为空'); if(...
漏洞时代
B2Bbuilder最新版SQL注入
module/buy/detail.php存在如下代码：可以看到：于是我们在后台发布： 这里提交就写入了title 之后发现尼玛没有审核……不能够报价…… 然后随便找一个可以报价的...
漏洞时代
DuomiCms多处SQL注入
全局都使用dede的防注入函数，这个就留给大家去想办法了。。 我们跟踪到
漏洞时代
程氏舞曲CMSPHP3.0 储存型xss getshell
Author:roker 这个cms 以前 90有人发了个getshell,当时 是后台验证文件的问题 官网已经修补了，所以重新下了源码 因为 后台登入 还需要认证码 所以 注入就...
颓废's Blog
Lvye Cms v3.1 XSS+Csrf Getshell
问题在User.Class.php //78 - 95 line public function login($identifier, $password) { if (empty...
