全局都使用dede的防注入函数，这个就留给大家去想办法了。。 我们跟踪到
01月01日377 views评论member
trim
蝉知getshell
from 90sec 漏洞文件: /system/module/file/model.php主要观察的地方是file_put这里,我们看看哪里可控。$imageData是由穿入的内...
01月01日537 views评论data
getshell
MyBB Ajaxfs v2 插件注射
Author:CX.Strom 这是国外开源论坛10大模板之一。 google：inurl:ajaxfs.php?tooltip= EXP [php] http://www.0da...
01月01日漏洞时代340 views评论php
select
ecshop /admin/shopinfo.php SQL注入
测试版本v3.0.0 RELEASE 20160518文件/admin/shopinfo.php中107-109行由于这里没有对传入对id进行处理，直接带入了sql语句导致了注入的...
01月01日462 views评论id
sql
Imagetragick 补丁绕过再次命令执行
from:lonelyrain.me哎哎哎,老司机一言不合就爆洞啊,这个洞在之前分析CVE-2016-3714的时候也发现了,结果被捂烂了…心塞塞~那我就写一下当时是怎么发现怎么这...
01月01日535 views评论cve
函数
用友PDM Professional全版本通用型配置不当导致getshell
主要是JBOSS造成的问题 jboss未授权访问导致getshell以上访问会生成一个这样的路径文件“/upload5warn/shell.jsp”
01月01日漏洞时代421 views评论java
string
Discuz问卷调查专业版插件注入
qibo通杀csrf+存储xss+分析明文账号密码进后台+成功getshell
后台无csrf防御，首先，看下全局过滤。全局过滤目录结构admin/index.php-admin/global.php-inc/common.inc.php这里是重点
01月01日485 views评论key
php
记事狗某处SQL注入一枚
首先先说一下 在modules/report.mod.php中[php][/php] 在举报处这里。 jtaboe('report') 并没有定义这个 而造成了错误、
01月01日394 views评论php
url
vBulletin 5 远程命令执行（无需登录）
官方公告：http://www.vbulletin.org/forum/showthread.php?p=2558144POC 原文地址：http://pastie.org/pas...
01月01日漏洞时代517 views评论http
php
Mao10CMS V3.1.0 SQL注入
Apache Shiro Java 反序列化漏洞分析
Author: rungobier (知道创宇404安全实验室)Apache Shiro 在 Java 的权限及安全验证框架中占用重要的一席之地，在它编号为550的 issue 中...
01月01日578 views评论java
漏洞
57