[php][/php]调用的地方比较多 我就不一一写出了测试方法打开http://127.0.0.1/dede/member/soft_add.php
12月31日326 views评论function
php
Dedecms 会员中心注入漏洞6
12月31日326 views评论function
php
12月31日326 views评论function
php
大汉版通JCMS内容管理系统SQL注射漏洞
大汉版通JCMS内容管理系统某处参数未经处理即入库查询导致SQL注射漏洞产生，可利用来登录后台等，当前测试存在该漏洞的版本为JCMS2010。
12月31日漏洞时代1,196 views评论sql
漏洞
CmsEasy易通企业网站系统最新注入漏洞
易通企业网站系统最新注入漏洞。注入EXP:http://www.0day5.com/celive/js/include.php?cmseasylive=1111&depar...
12月31日漏洞时代797 views评论注入
漏洞
91736cms Getip SQL Injection & 后台妙拿 WebShell
前卫音乐多个漏洞
在阅读“前卫音乐V2.0BETA(20130709)版”代码过程中，发现多个漏洞。 1./home/libs/common.php注入漏洞 在/home目录里有index.php文...
12月31日漏洞时代297 views评论php
request
AppCMS注入及xss漏洞大礼包exp，可打后台密码及地址
############################# # by phithon # http://www.leavesongs.com ###################...
12月31日漏洞时代388 views评论php
漏洞
Dedecms 会员中心注入漏洞5
[php][/php]测试方法http://127.0.0.1/dede/member/pm.php?dopost=read&id=1' and @`'` and (sel...
12月31日313 views评论member
php
Oblog 4.5-4.6 access和mssql版 getshell 漏洞
南方数据、良精系统、网软天下漏洞利用
1、通过upfile_other.asp漏洞文件直接取SHELL直接打开userreg.asp进行注册会员，进行登录，（在未退出登录的状态下）使用本地上传文件进行上传代码如下：
12月31日漏洞时代470 views评论asp
html
PHP168一个神奇的漏洞，可查询任意用户数据
文章作者: Michael国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。
12月31日451 views评论php
用户
Dedecms 会员中心注入漏洞4
[php][/php]因为是update注入并且用了>ExecuteNoneQuery 所以延时注入都不行但是 可以通过一个判断来进行忙注 如果条件成功 那么mtypenam...
12月31日284 views评论array
php
某电子网Cms的0DAY
26651