题目代码如下 <?phpif(!isset($_GET['option'])) die();$str = addslashes($_GET['option']);$file = file_get...
04月03日3 views评论contents
option
PHP 写配置文件经典问题
04月03日3 views评论contents
option
04月03日3 views评论contents
option
HDWiki v6.0最新版referer注入漏洞(每周一洞)
0x01 前言 经拖稿一个月了，差了四篇文章没补回来， 现在都补上，虽然说这样没有坚持的按时写下去，但是只要记得要做这个事情就行了，不能中途而废。这个漏洞比较鸡肋，搁现在估计都没戏了，但是这个漏洞的思...
12月14日11 views评论referer
注入漏洞
KKCMS 1.371 代码审计
CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(SQL二次注入)
一：网鼎杯2018线上赛首先：使用BurpSuite自带的Intruder模块爆破密码后3字节漏洞一：通过git目录泄露还原出应用源代码python GitHacker.py ht...
11月26日28 views评论category
任意文件读取漏洞
php代码审计之magic_quotes_gpc特性
前言所谓代码审计是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。在安全领域，为了发现安全问题，常通过黑盒测试、白盒测试方法来尽可能的发现业务程序中的安全问题，代码审计就是白盒测试的常用...
09月09日36 views评论magic
源代码
dedecms 空间存储型xss分析
123456789101112131415161718else if($fmdo=='moodmsg'){ //用户登录 if($dopost=="sendmsg") { if(!...
05月17日36 views评论xss
安全博客
BlueCMS代码审计
先把我们的源码下载好，并且搭建好 打开我们的Seay源代码审计系统，把源码丢进去自动审计一下 我们可以看到这里第一条就是可能存在SQL注入的地方，点进去看看 我们可以继续跟踪一下这个函数，函数代码如下...
09月29日336 viewsBlueCMS代码审计已关闭评论str
源码
phpmps弱过滤导致注入漏洞
首先全局过滤文件 addslashes_deep和sql_replace全部是针对数组的value的所以 key呢。。。 [php] if(!get_magic_quotes_gp...
01月01日漏洞时代399 views评论get
request