user/user_download_resume.php 331-356行
01月01日漏洞时代424 views评论php
user
齐博cms注入---分析
fromhttp://hi.baidu.com/seo0775/item/294bfc9e77827ff32816473a这洞是今年年初时，360大张旗鼓的放信息出来，搞得全网络都...
01月01日551 views评论cms
exp
08cms汽车房产系统均存在MYsql报错注入
GV32-CMS企业建站系统 v5.1.9 getshelll
Author:roker GV32-CMS企业建站系统 v5.1.9官方是这么说的： GV32-CMS企业建站系统，是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业企...
01月01日漏洞时代388 views评论php
系统
dedecms5.7 批量检测工具发布
织梦 CMS是集简单、健壮、灵活、开源几大特点的开源内容管理系统,是国内开源CMS的领先品牌，目前程序安装量已达七十万,超过六成的站点正在使用织梦 CMS或基于织梦 CMS...
01月01日406 views评论工具
开源
08CMS 变量覆盖导致getshell 等问题
我也是初学php 文章有什么不对的 还望各位指出错误 见谅 。。。 ========================================================...
12月31日漏洞时代344 views评论php
request
淘客帝国cms系统后台cookie欺骗漏洞及后台拿shell
偶然发现的淘客帝国免费版的后台可以cookie欺骗工具： 老兵的cookie’欺骗工具 关键字： 分类- 商城- 品牌- 女人- 男人- 美容- 鞋包- 数码- 居家- 食品
12月31日漏洞时代648 views评论c
cookie
齐博cms最新后台getshell
杰奇CMS 1.7商业版注入漏洞
杰奇CMS 1.7商业版用了Zend加密，批量解密后，发现程序员用了几个函数，使得这套系统基本没了注入漏洞。在判断ip时，程序员将.过滤再判断是否是为数字，值得借鉴。 [php] ...
12月31日漏洞时代490 views评论cms
var
帝国cms最新版本后台拿webshell方法
自定义页面-增加自定义页面-随便写了xxx.php文件名，页面内容填写，如果内容直接添一句话或者php大马是无用的，，因为他会生成xxx.php前先给你执行！！
12月31日漏洞时代695 views评论c
cms
whatycms存在远程代码执行漏洞
whatycms 存在远程代码执行漏洞应用特征inurl:whatycms测试用例http://www.gpjh.cn/cms/whatycms/LoginFrameInput.j...
12月31日漏洞时代1,895 views评论cn
代码执行
维博天下CMS后台拿shell
20