error | CN-SEC 中文网

某站点从SQL注入脱站&本地搭建全过程

一、前言由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息搜集则一笔带过。二、信息搜集目标是个本地的传销站点其大致信息为IIS+ASP.NET+安全狗、腾讯云。三、Bypass S...

10月03日 104 views 发表评论

一、前言如题，由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息搜集则一笔带过。二、信息搜集目标是个本地的传销站点其大致信息为IIS+ASP.NET+安全狗、腾讯云。三、Bypas...

09月01日 110 views 发表评论

[email protected] 首先一个token防止csrf然后一个定义tpl_name的名字最后载入自定义的一个过滤函数

01月01日 359 views 发表评论

#01 敏感路径泄露X1/core/lib/core/App.class.php 第14行其中 Pfa 父类没有验证是否存在导致直接访问

01月01日 248 views 发表评论

/framework/www/upload_control.php第45行：[php] function base_f() { $rs = $this->upload_bas...

01月01日 228 views 发表评论

#!usr/bin/php -w <?php error_reporting(E_ERROR); set_time_limit(0); $pass="xxx"; print_r(' +-----...

12月31日 189 views 发表评论

文件/framework/www/post_control.php 26-38行 id和pid传进来了， phpok ('_project',array("phpok...

11月21日 296 views 发表评论

这几个月没什么东西写东西都是转载哈哈哈最近更新一些原创吧。今天在群里面看到一些机油讨论一些话题。

11月21日 249 views 发表评论

漏洞触发点在/source/index/ueditor.ctrl.php中第177行：在/skymvc/function/function.php中第489行：

05月19日 373 views 发表评论

code:我们通过上面明显看到了从获取的文件名直接在 html 页面输出我之前遇到过很多大型网站会把文件的路径存放于数据库里方便取出特别会员头像为主 code: <...

05月08日 517 views 发表评论