lcx

利用 xss 执行 sql 注入

昨天看见phpcms v9.1.15爆的xss和无权限的sql注入，于是就想测试下利用xss执行sql注入，虽然爆的这个phpcms漏洞还有很多其他的用法！但是，这个注入我没有找到phpcms v9....
admin 04月03日109 views评论xss 漏洞
阅读全文
lcx

PHP代码审计学习总结

唐门三少 发表于 2012-9-27 17:18 0x01 引言 PHP是一种被广泛使用的脚本语言，尤其适合于web开发。具有跨平台，容易学习，功能强大等特点，据统计全世界有超过34%的网站有php的...
admin 04月03日30 views评论php 漏洞
阅读全文