90sec@Joseph 首先一个token防止csrf然后一个定义tpl_name的名字最后载入自定义的一个过滤函数
01月01日836 views评论error
name
xpshop网店系统sql注入一处(官方demo演示)
漏洞位置xpshop.webui.Show:这里是问题函数，我就不写怎么跟进来的，就是page_load,等下直接用payload测试就好了，官网demo的。
01月01日516 views评论demo
xpshop
iWebsns最新版SQL注入
#作者：小飞(PS:作为发过两篇文章的本站的编辑之一。表示无法容忍了..他的文章还要我来X) #Email：[email protected]
01月01日431 views评论action
php
phpyun绕过360艰难的SQL注射
佑友mailgard webmail无需登录的SQL注射一枚
./sync/linkman.php里面有明显的SQL注射（$group_id），代码如下由于没有包含global.php所以全局过滤无效并且不需要登录即可访问，如果未开启magi...
01月01日608 views评论php
sql
OS X 10.9.x - sysmond XPC Privilege Escalation
Source: https://code.google.com/p/google-security-research/issues/detail?id=121
01月01日漏洞时代344 views评论google
https
齐博CMS 二次注入
shop/join.php中checkpost()函数中上面的我无法利用，但是在shop//member/address.php中在shop/join.php中
01月01日510 views评论db
key
Apache 2.4.7 & PHP <= 7.0.2 - openssl_seal() Uninitialized Memory Code Execution
<?php // Source: http://akat1.pl/?id=1 function get_maps() { $fh = fopen("/proc/self/maps", "r");...
01月01日漏洞时代317 views评论function
php
ShopNum1某系统6处高危SQL注入漏洞
朋友分享了下源码，发现shopnum1的ShopNum1HttpModule是处理Http请求的类 上图就是一个注入点，构造链接是/VideoSearchList.aspx?Vid...
01月01日698 views评论aspx
http
MS14-068 privilege escalation PoC: 可以让任何域内用户提升为域管理员
from：https://github.com/bidord/pykekms14-068.pyExploits MS14-680 vulnerability on an un-pa...
01月01日505 views评论domain
ms
Fengcms SQL injection & 读取任意文件漏洞
Fengcms SQL injection & 读任意文件 & XSS。[php] if(!empty($_POST)){if(URL_TYPE==1){echo ...
01月01日366 views评论post
sql
齐博多个系统SQL注入
我们以视频系统为例,看到 video/member/special.php其中{$TB_pre}未初始化，由于qibo存在伪全局变量注册，所以造成了sql注入。 首先我们注册一个用...
01月01日390 views评论id
list
57