0x01 背景Ecshop在flow.php文件上出现过很多次的注入漏洞，没想到在3.0.0版本再次出现这个问题，真是遗憾啊~0x02 漏洞分析缺陷文件flow.php：<?phpelseif&...
07月20日219 views评论php
漏洞
Ecshop V3.0.0 flow.php SQL注射漏洞
07月20日219 views评论php
漏洞
07月20日219 views评论php
漏洞
基于 SQL 注入（sql injection） 介绍一些注射技巧 - 技术文章
By：wooden 写本文的目的在于记录并且交流,欢迎各种大牛批评指正:) 传统的检测注射方法是通过： and 1=1 , and 1=2 来判断真假从而判断是否过滤完全，当然，也有 o...
04月03日lcx103 views评论null
判断
【转载】商达讯网店系统淘宝拍拍分店版注射
官网：http://www.sungoto.com/ 程序我感觉是抄袭的。不过又说不出来，到底抄袭的哪个程序。先随便看了下代码，发现到了每一个变量都用了 SafeRequest()这个函数来检查。看了...
04月03日44 views评论淘宝
系统
Zabbix的前台SQL注射漏洞0day
在 /chart_bar.php 的163行代码 获取了一个来自GET,POST,COOKIE的值itemid。 $itemid = $item['itemid']; 最后这个参数...
01月01日491 views评论php
漏洞
正方教务系统最新sql注射漏洞修复
Jumbotcms 6.x 通过注射by pass 后台权限认证
Jumbotcms是一套应用广泛的开源.NET的CMS程序，jumbotcms采用微软推荐的多层安全架构，应用广泛，安全系数较高。 这次出现的问题主要是新改的权限认证方面和注射
12月31日漏洞时代514 views评论字段
认证
macCMS 全版本通杀SQL注射（包括最新7.x）
本次针对官网最新7.7版本的maccms测试，和之前的6.x注射有一些差异（重构了代码，而且用了360给的防护脚本） 结合之前无人认领的旧版注射，可以达到全版本注射 /user/i...
12月31日343 views评论php
版本
BlueCMS getip()注射漏洞
BlueCMS getip()注射漏洞 author: cnryan team: bbs.wolvez.org &nb...
11月21日moonsec_com525 views评论bluecms
漏洞
SQLMAP 实例COOKBOOK
提醒：本文章中的所有例子均已通过乌云平台通知厂商，并按照流程已经公开（未公开的会有标识并且隐藏信息，请等待公开后自行查看），请在阅读文章的同时不要对文中所列漏洞重复测试，谢谢
05月14日安全文章588 views评论sql
sqlmap