文章源自-投稿作者-lbug扫描下方二维码进入社区：前言今天带大家认识一下验证码的真面目，本文参考N10th大佬文章，不得不说思路就是广啊，我参考后直接找案例验证，废话不多说，直接上菜。验证码DOS这...
10月30日215 views评论v
验证码
边缘ob,验证码攻击
10月30日215 views评论v
验证码
10月30日215 views评论v
验证码
代码审计 | PHPCMS V9 前台RCE挖掘分析
PHPCMS最新版本authkey泄露可注射拿shell
authkey泄露可以导致一系列安全问题 之前是在有一个《PHPCMS V9 一个为所欲为的漏洞》。可以参考这篇文章，这这篇文章的作者爆了这样一个点
01月01日845 views评论function
public
phpcmsV9.6 getshell
这个漏洞来自乌云，经过本地环境测试后，发现漏洞确实存在。 详细说明： PHP双字节编码，这个本不应该出现的问题，或许因为过去太久远快被遗忘了，phpcms从20140929的v9....
01月01日593 views评论v
漏洞
PHPCMS后台低权限拿webSHELL
PHPCMS程序版本：Phpcms V9.5.6 Release 20140522 过程 1. 添加专题专题名称：test 专题横幅：/1.jpg 专题缩略图：/1.jpg 专题导...
01月01日1,030 views评论jpg
test
一个不应该出现的错误导致phpcmsV9.6被秒杀
PHP双字节编码，这个本不应该出现的问题，或许因为过去太久远快被遗忘了，phpcms从20140929的v9.5.9版本起，增加了mysqli的支持，因为编写疏忽，导致该问题又重现...
01月01日409 views评论v
漏洞
phpcms前台和(后台低权限)getshell1
phpcms前台任意代码执行（有php版本限制）
phpcms v9 中 string2array()函数使用了eval函数,在多个地方可能造成代码执行漏洞/phpsso_server/phpcms/libs/functions/...
01月01日漏洞时代543 views评论data
php
PHPCMS 组合技进行CSRF攻击
PHPCMS某处设计缺陷可致authkey泄露
swfupload上传页面输出了 MD5(auth_key+sess_id), phpcms/modules/attachment/functions/global.func.ph...
01月01日570 views评论groupid
phpcms
phpcms前台任意代码执行（php需低于5.3）
phpcms v9 中 string2array()函数使用了eval函数,在多个地方可能造成代码执行漏洞 /phpsso_server/phpcms/libs/functions...
01月01日漏洞时代747 views评论data
php
PHPCMS V9.6.2 SQL注入漏洞分析
5