版本 ThinkSAAS 2.32 目前最新版。 app/group/action/do.php 281行post变量全局做了转义，$content = tsClean($_POS...
漏洞时代
漏洞时代
漏洞时代
ThinkOX 最新版 SQL 注入（盲注）
/Application/Group/Controller/GroupController.class.php这两处都是直接拼接的，导致调用这两处函数的地方存在注入。因为返回的只是...
漏洞时代
wordpress主题dmeng存在XSS跨站
由于某编辑辛苦弄了一套主题。然后被某墨盒测试出来一个XSS漏洞。然后就丢给我。让我看看这个漏洞能不能修复。 首先找到问题所在，是在发送私信的地方存在对参数每一过滤好造成的。读取的时...
漏洞时代
程式舞曲SQL注入
程式舞曲被操了无数次都不知道它是如何坚挺下来的，代码风还是那么弱爆了。
漏洞时代
Fengcms SQL injection & 读取任意文件漏洞
Fengcms SQL injection & 读任意文件 & XSS。[php] if(!empty($_POST)){if(URL_TYPE==1){echo ...
漏洞时代
PHPMyWind绕过过滤SQL注入(限定条件)
PHPMyWind设计缺陷绕过过滤SQL注入我会在标题里面告诉你们其实是全局变量覆盖吗？需要register_globals=on。 /include/common.inc.php...
漏洞时代
Phpyun SQL注入两枚
漏洞一：/member/model/com.class.php中[php]function job(){。。。570行 if($_GET['del'] || is_array($_...
漏洞时代
OSA运维管理系统前台GETSHELL
这个系统外部应该用的比较少, 一次在某内网碰到了就读了下 废话不多说了 [php] /controllers/maintain.php (221) : public functio...
漏洞时代
齐博系统全版本后台无限制可getshell
Author:Codier FROM：F4ck0x001 在文件admin/global.php 有用户登录代码部分如下：由此可知 当用户不存在也就是输出错误用户名的时候会触发此代...
漏洞时代
YXcms后台csrf添加管理员+getshell
蛇精病1、后台添加管理然后用burp截断我们发现没有验证，然后就构造表单2、再来看如何getshell 模版，新建
漏洞时代
ecshop sql(需配合任意文件下载才能完美发挥)漏洞
漏洞文件:api.php这里的漏洞函数不止这么一个,只是为了方便描述拿出一个,前面的获取都是众所周知的,不过第二行有一个证书验证函数check_auth(),因没有证书所不知道到底...
漏洞时代
yxcms二次注入漏洞
[php]/protected/apps/member/controller/photoController.php$data['account']=$this->mespr...
