http://hi.baidu.com/micropoor '2011-11-20 星期日 '插入篇---asp篇 '程序员的思维 'Micropoor.asp代码片段 dim upload,...
lcx
lcx
lcx
使用 vbs 批量全自动检查友情链接 + 源码
批量检查效果图 想起来很长时间都没有检查过友情链接了，上一次检查大概是：2011-10-14 01:20:00，足足快半年了…… 统计了一下链接数量，有将近70个，如果手工一个一个看的话，实在是操蛋…...
lcx
PHP 文件包含之文件路径截断
PHP 文件包含之文件路径截断 以下是网络摘要： 1. 本来还以为挖到金矿了，跟黑哥交流后发现只能应用于Win32平台，使这个BUG的威力暴减，基本没有太大危害了，因为在WIN32平台使用PH...
lcx
EXCMS 疑似再暴后门
某天遇到Excms的系统，官网http://www.excms.cn/ 于GG搜索excms漏洞，发现 http://www.myhack58.com/Article/html/3/62/2011/2...
lcx
Microsoft Windows Shell Command Injection - MS12-048
CVE-2012-0175 Background Windows File Association allows an application to define a handler that sho...
lcx
【Asp技巧】Asp Fso各种操作文件实例代码
FSO操作文件夹的各种实例代码 Dim Fso Set Fso = Server.CreateObject("Scripting.FileSystemObject") 设置文件属性: Set Fso ...
lcx
【Oday】zen cart 1.38a以下 通杀ODAY
漏洞1： 不是：“Remote Code Execution Exploit”，“Remote SQL Execution Exploit” 而是FCK的漏洞。呵呵，我搜索了一下没人发表我发出来。 U...
lcx
【PHP】file_get_contents 读入文件函数详解
PHP file_get_contents 读入文件到字符串函数详解，PHP file_get_contents 读入文件到字符串函数，PHP file_get_contents 读入文件到字...
lcx
【PHP技巧】file文件系统函数库 函数功能详解
PHP file 文件系统函数库 函数功能详解，PHP file 文件系统函数库功能详解，PHP file 文件系统函数功能详解，PHP file 文件系统函数库详解，PHP file 文件系...
lcx
野草内容管理系统 WeedCMS 5.0 写马漏洞
问题文件在：includes/admin_config.php。 这个程序登录验证是一个对每个方法来验证登录，而不是对整个文件来验证。还是那句，看代码。 “includes/admin...
lcx
【Exp】“幸福百相园”相册 GetShell 漏洞
漏洞出现在“index.php”，看代码： if($do == 'upload'){ if($_POST){ $file = $_FILES; if...
lcx
linux 通过 mysql 的 load_file 来找 apache 网站首页目录
通过前提是有loadfile的权限啦，当然单引号自然是被转义了的，所以路径必须用十六进制或者ascii码编码了。 先通过：/etc/issue，来看系统版本（路径已经16进制写的）： ...
