自定义页面-增加自定义页面-随便写了xxx.php文件名，页面内容填写，如果内容直接添一句话或者php大马是无用的，，因为他会生成xxx.php前先给你执行！！
12月31日漏洞时代691 views评论c
cms
帝国cms最新版本后台拿webshell方法
12月31日漏洞时代691 views评论c
cms
12月31日漏洞时代691 views评论c
cms
SiteEngine 7.1 会员上传漏洞拿WEBSHELL
发布日期：2012-04.8 发布作者： hackdn漏洞类型：文件上传 漏洞描述：zend编码解密的不完整，也懒得看代码了，用Tamper之类的插件测试的POST参数，反正就是$...
12月31日348 views评论php
漏洞
Dedecms 会员中心注入漏洞6
[php][/php]调用的地方比较多 我就不一一写出了测试方法打开http://127.0.0.1/dede/member/soft_add.php
12月31日326 views评论function
php
大汉版通JCMS内容管理系统SQL注射漏洞
大汉版通JCMS内容管理系统某处参数未经处理即入库查询导致SQL注射漏洞产生，可利用来登录后台等，当前测试存在该漏洞的版本为JCMS2010。
12月31日漏洞时代1,196 views评论sql
漏洞
CmsEasy易通企业网站系统最新注入漏洞
易通企业网站系统最新注入漏洞。注入EXP:http://www.0day5.com/celive/js/include.php?cmseasylive=1111&depar...
12月31日漏洞时代797 views评论注入
漏洞
91736cms Getip SQL Injection & 后台妙拿 WebShell
前卫音乐多个漏洞
在阅读“前卫音乐V2.0BETA(20130709)版”代码过程中，发现多个漏洞。 1./home/libs/common.php注入漏洞 在/home目录里有index.php文...
12月31日漏洞时代297 views评论php
request
AppCMS注入及xss漏洞大礼包exp，可打后台密码及地址
############################# # by phithon # http://www.leavesongs.com ###################...
12月31日漏洞时代388 views评论php
漏洞
Dedecms 会员中心注入漏洞5
[php][/php]测试方法http://127.0.0.1/dede/member/pm.php?dopost=read&id=1' and @`'` and (sel...
12月31日312 views评论member
php
Oblog 4.5-4.6 access和mssql版 getshell 漏洞
南方数据、良精系统、网软天下漏洞利用
1、通过upfile_other.asp漏洞文件直接取SHELL直接打开userreg.asp进行注册会员，进行登录，（在未退出登录的状态下）使用本地上传文件进行上传代码如下：
12月31日漏洞时代470 views评论asp
html
PHP168一个神奇的漏洞，可查询任意用户数据
文章作者: Michael国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。
12月31日451 views评论php
用户
1156