aid | CN-SEC 中文网

代码审计

某GPS定位系统存在前台SQL注入漏洞

点击上方蓝字关注我们并设为星标0x00 前言手机端强制打开GPS，每3分钟（可调）获取一次所在经纬度，如果位置变化距离超过100米（可调），则提交给后台的PHP。然后后台把得到的数据保存到数据库，再...

05月27日35 views评论

阅读全文

Rite Aid数据泄露事件对我们的启示

从Rite Aid数据泄露事件的法律纠纷与后果中，我国在网络安全和数据安全领域可汲取以下关键经验与启示：1. 法律合规与监管责任强化严格履行数据泄露通知义务Rite Aid因延迟通知（超一个月）和隐瞒...

03月18日安全新闻20 views评论

阅读全文

安全文章

dedecms之汗流浃背的审计1day

前言：又是我，深情哥大弟子江南韵(压星河),最近跟着学了一手更新包审计1day,感觉又更新了技能书。 1.官网查找更新包： https://www.dedecms.com/download#chan...

02月26日29 views评论

阅读全文

安全文章

奇乐自媒体新闻系统免费版v1.1.4存在越权漏洞

奇乐自媒体新闻系统是个tp开发的新闻管理系统，具有操作简单、功能强大、稳定性好、扩展性及安全性强，前台与后台采用隔离方式，模板化设计，让只要你会前端就可以做一个新闻网站！后台设计简单明了，用户一看就会...

04月24日44 views评论

阅读全文

baidu.cm 的故事（注意是cm）

注意：以下内容为09年资料，现在网站的流量和Pr当然更高了。 -------------------------------------------------------------------- ...

04月03日lcx56 views评论

阅读全文

漏洞时代

qibocms 分类系统最新版前台无限制Getshell

下载地址:http://down.qibosoft.com/down.php?v=fenlei1.0 首先来看一下inc/common.inc.php中可以看到city_id在全局...

01月01日816 views评论

阅读全文

漏洞时代

齐博多个系统SQL注入

我们以视频系统为例,看到 video/member/special.php其中{$TB_pre}未初始化，由于qibo存在伪全局变量注册，所以造成了sql注入。首先我们注册一个用...

01月01日392 views评论

阅读全文

漏洞时代

Discuz X系列门户文章功能SSRF漏洞挖掘与分析

ModNar@0keeTeam起因&漏洞点在看ImageMagick影响DZ这条线,排查上传点时发现的有问题逻辑

01月01日607 views评论

阅读全文

漏洞时代

Dedecms 会员中心注入漏洞8(二次注入)

[php][/php]那么soeasy 我们发布一个文章http://127.0.0.1/dede/member/content_list.php?channelid=1 打开这里...

12月31日409 views评论

阅读全文

某GPS定位系统存在前台SQL注入漏洞

Rite Aid数据泄露事件对我们的启示

dedecms之汗流浃背的审计1day

奇乐自媒体新闻系统免费版v1.1.4存在越权漏洞

baidu.cm 的故事（注意是cm）

qibocms 分类系统最新版前台无限制Getshell

Discuz X系列门户文章功能SSRF漏洞挖掘与分析

Dedecms 会员中心注入漏洞8(二次注入)

在线咨询

微信