漏洞文件/controllers/seller.php还是一样的获取方式，跟入del看下继续跟入还是一样的漏洞原因,直接贴图
01月01日417 views评论del
id
xpshop网店系统sql注入(demo演示)
Acunetix WVS 10 - Remote command execution SYSTEM privilege
- Author: Daniele LinguaglossaOverview ========= Acunetix WVS 10 [1] is an enterprise web ...
01月01日漏洞时代897 views评论acunetix
remote
U-mail邮件系统又一getshell
U-mail邮件系统某处处理不当，导致getshell版本：U-Mail for Windows V9.8.57测试帐号：[email protected]
01月01日513 views评论getshell
windows
WordPress插件Easy Social Icons V1.2.2 - CSRF漏洞攻击
http://www.exploit-db.com/exploits/36161/Easy Social Icons is a WordPress plugin and can b...
01月01日漏洞时代398 views评论csrf
wordpress
PHP 5.x / Bash Shellshock Proof Of Concept
PHPCMS最新版本authkey泄露可注射拿shell
authkey泄露可以导致一系列安全问题 之前是在有一个《PHPCMS V9 一个为所欲为的漏洞》。可以参考这篇文章，这这篇文章的作者爆了这样一个点
01月01日866 views评论function
public
中新金盾抗拒绝服务系统GetShell漏洞2
漏洞证明： https://1.1.1.1:28XXX/cgi-bin/index.php?t=analysis_download&c=tarfile&dir=1 ...
01月01日635 views评论tmp
漏洞
ThinkOX全版本通杀0day
影响版本： ThinkOX全版本通杀(onethink和thinkphp框架可能会受影响，具体懒得去做，谁有兴趣自己分析。) 漏洞描述： 通过动态缓存机制，输入非法内容。恶意执行p...
01月01日漏洞时代1,188 views评论thinkphp
缓存
opensns最新版前台无限制注入(无需登录无视GPC)
漏洞触发点在/Application/People/Controller/IndexController.class.php中第48行：我们可以看到对$arearank有这样一个赋...
01月01日387 views评论get
map
深信服VSP外置数据中心getshell
通用型仿5173游戏交易平台系统SQL注入(可直接脱裤)+Getshell
最近没事登登好几年前玩过的游戏看看，发现有人喊高价收号，这一看就是骗子，这等骗子还想骗我？我就来看看这逗逼是怎么骗人的，结果发现这人给了一个说是5173平台交易的网站，叫我直接把号...
01月01日609 views评论sql
漏洞
57