之前对带有"on"的都进行了过滤，增加了难度首先选取一个对象我们去发消息 然后抓包，往里面填充我们的xss代码
12月31日420 views评论php
xss
维博天下CMS后台拿shell
siteserver后台getwebshell 8种方法
第一种：模版管理直接修改文件源码可得webshell第二种：编辑器漏洞 http://demo2.siteserver.cn/siteserver/TextEditor/fcked...
12月31日漏洞时代672 views评论webshell
漏洞
正方软件现代教学管理系统通杀0day
macCMS 全版本通杀SQL注射（包括最新7.x）
本次针对官网最新7.7版本的maccms测试，和之前的6.x注射有一些差异（重构了代码，而且用了360给的防护脚本） 结合之前无人认领的旧版注射，可以达到全版本注射 /user/i...
12月31日349 views评论php
版本
HDWiki Xss+CSRF GetShell 0day
HDWiki 储存性xss一枚
创建或编辑词条 存储型xss 使用BURP抓包并改包在，在如下的位置插入 [php] Content-Disposition: form-data; name="content"
12月31日321 views评论php
xss
Netin(奈特)内容管理系统漏洞
一个很冷的内容管理系统，第一次见。 后台路径：netin/Login.asp 默认用户：admin/netin 默认密码:000000/netin2009 默认数据库：#db$sn...
12月31日漏洞时代485 views评论asp
管理系统
韩国HOMPYNET CMS漏洞
Author: 7z1上传漏洞URL: /admin/image_admin3.php?boardid=&iname=&iform=/admin/image_adm...
12月31日漏洞时代546 views评论admin
php
SimplyCMS 1.0 SQl注入和上传漏洞
SimplyCMS 1.0 SQl注入和上传漏洞 批量：inurl:"index.php?subid=" "Powered by DST - SimplyC...
12月31日漏洞时代398 views评论php
sql
shopnc 6.0 单用户版本 注入
shopnc 6.0 单用户版本Shopnc 版本有点多啊 都不太记得是哪个了。ShopNC®天津网城科技有限公司 Copyright© 2007-2009 ShopNC, Pow...
12月31日漏洞时代340 views评论http
select
easethink购物系统 sms.php 文件注射漏洞
可以看到没做过滤 ------------------------------------ 利用方法如下 1. http://demo.easethink.com/sms.php?...
12月31日413 views评论http
php
57