语句 - 第 8 | CN-SEC 中文网

代码审计

CNVD-2020-45697——74cms后台SQL注入漏洞

更多全球网络安全资讯尽在邑安全通过对整个cms的select全局搜索得到以下关联信息，接下来就需要人力慢慢去看sql语句了该cms中Sql语句中只有{$参数}uid以上两个参数的统一没有SQL注入，经...

08月25日474 views评论

1、通过floor报错,注入语句如下:and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from infor...

06月15日安全文章78 views评论

看贴不回，没JJ漏洞大家都知道是哪个。其实我一直在玩。。郁闷虽然这个漏洞不是我第一个发现的，以前也是朋友告诉我。

01月01日漏洞时代404 views评论

Office Anywhere 2007 网络智能办公系统 http://www.0day5.com/news/read.php?P=%cf' 猪点。暴web目录..

12月31日漏洞时代595 views评论

一个境外的山寨网站，也是有意思~~~因为挺久没有做渗透了，在渗透的过程中还是发现了一些比较有意思的东西

11月21日moonsec_com379 views评论

字符串的语法错误在查询表达式 'ArticleID in (1234, 5678, 12345') order by ArticleID desc' 中。

11月21日moonsec_com605 views评论

颓废's Blog

http://bbs.gxlcms.com/article/1 安装后需要进后台发表一篇作品发表完成后注入在前台浏览作品的评分功能处

05月19日1,398 views评论

登录语句构造万能密码也是利用的注入点的方式进行登录，通常情况下语句如下:

05月19日颓废's Blog521 views评论