Supesite 注入出的密码 基本都破不出来 如果能够直接提升自己为管理员 或者 自己修改管理的密码那就再好不过了。
cmstop通杀注入漏洞
玩了几个月这个漏洞了 看到九区那边ztz大牛公布出exp了漏洞文件/apps/vote/controller/vote.php app.xxx.com/?app=vote&cont...
Easytalk任意文件包含漏洞
在appaction.class.php中[php][/php]//获取内容[php] [/php] if (@file_exists(ET_ROOT .'/A...
aspcmsCSRF漏洞利用exp
exp: 请保存为html 替换其中域名 只做测试 不做日站
EMLOG最新敏感信息泄漏漏洞
直接访问: 测试某博客如下图 需要登陆(至少是网站的会员/作者权限)
CNNVD最新漏洞(2018-09-20)
今日CNNVD共发布安全漏洞73个,更新安全漏洞5个。主要影响厂商为美国Google(38个)、美国Oracle(8个)、澳大利亚Atlassian(1个)。主要影响产品为Android操作系统(38...
笔记:标题党-识别目标是否基于 Struts2 构建的两种方法
原创笔记。转载请注明原作者。 之所以说是标题党,是因为这两种方法都有相应的要求,不能做到 100%。这是我的学习笔记,个人能力有限,如果你期待的是一个可以快速集成进类似资产识别类工具里的方法,那你可能...
42