配置文件 - 第 24 | CN-SEC 中文网

漏洞时代

ucenter 1.x adminlogin bypass (uckey->sid)

很多时候通过一些方法得到了ucenter的uckey以后都不知道怎么利用(ucenter的配置文件在/data/config.inc.php), 因为ucenter的uckey并不...

01月01日639 views评论

漏洞时代

rt.最近流行路人甲。看到install/index.php[php]<?phpheader("Content-type:text/html;charset=utf-8");

01月01日567 views评论

简要描述：大汉JCMS内容管理系统由于对文件读取时没有对文件路径进行过滤，导致可以直接直接读取数据库配置文件，该产品政府部门以及学校使用较多，可导致数据库泄露或者getshell...

01月01日漏洞时代2,132 views评论

代码审计

00前言 MIPCMS - 基于百度MIP移动加速器SEO优化后的网站系统。在审计代码中，发现一个可以远程写入配置文件Getshell的漏洞，感觉挺有意思的，分享一下思路。0...

11月14日557 views评论

安全文章

这是一篇Code-Breaking 2018鸽了半年的Writeup，讲一讲Django模板引擎沙箱和反序列化时的沙箱，和如何手搓Python picklecode绕过反序列化沙箱...

06月02日644 views评论

颓废's Blog

一般php的配置文件都是php.ini 还有一个用户级别的配置文件.user.ini. 启用全局变量默认为register_globals = off,我们需要改成register_globals ...

05月19日593 views评论

乌云漏洞

2014-11-02：细节已通知厂商并且等待厂商处理中 2014-11-05：厂商已经确认，细节仅向厂商公开 2014-11-08：细节向第三方安全合作伙伴开放（绿盟科技、唐...

07月28日870 views评论