注：经测试需register_globals=on首先我是官网选择的utf-8版本的然后下载的，（ps:应该是最新的吧...）下载之后搭建好之后要进
01月01日314 views评论globals
phpcms
phpcms最新版本sql注射一枚
01月01日314 views评论globals
phpcms
01月01日314 views评论globals
phpcms
Cve-2012-1823 PHP CGI Argument Injection Exploit
###################################################################################### # Exploit Tit...
01月01日漏洞时代329 views评论cve
php
ecmall 2.x通杀SQL注入漏洞分析及利用 附EXP
作者：Chora 漏洞文件app/buyer_groupbuy.app.php[php]function exit_group() { $id = empty($_GET['id'...
01月01日390 views评论app
php
MacCMS 6.x referer处理不当引发注射
/user/service.php [php] function Popularize(){ global $db; $userid = safeData("userid","ge...
01月01日318 views评论php
user
VeryIDE各种问题
1.存储型跨站：当时我在尝试渗透我们这的的地方门户，发现bbs有个调查问卷，我便随便插了个跨站代码，结果收到了cookie。 [php]
01月01日漏洞时代483 views评论php
request
Discuz! X2.5 远程代码执行漏洞及EXP 0day
PHPCMS guestbook module Stored XSS Vulnerability
CVE-2013-5939:PHPCMS guestbook module Stored XSS VulnerabilitySeverity: ImportantVendor: p...
01月01日漏洞时代360 views评论module
xss
开源轻论坛StartBBS前台getshell
心血来潮读读代码。StartBBS界面挺清爽的，体积也小。下载下来安装。安装好后发现根目录下多了一个install.lock，一般的cms为了防止被重安装就会在目录下生成一个类似的...
01月01日362 views评论install
php
destoon新版短消息中心xss
siteserver cms 3.4.5鸡肋上传漏洞
OrientDB <=2.22 代码执行
关于OrientDBOrientDB是一个分布式图形数据库引擎，具有文档数据库的灵活性，一体化的产品。第一个也是最好的可升级，高性能，可操作的NoSQL数据库。
01月01日491 views评论代码执行
数据库
WHMCS 5.2.8 Vulnerability
Here We Go again Po0r WHMCS new version again got exploited!THIS TIME IT'S again the same ...
01月01日漏洞时代407 views评论here
vulnerability
1156