dirname | CN-SEC 中文网

安全文章

一次任意文件读取与分析

本文记录以前的一次偶然测试过程，常见问题在文章底部。地址来源发现第一眼看的时候，整个网站什么都没有，登录后也没有看到什么接口，猜测是个前后端不分离的，通过接口去做什么不太现实，只能想别的方法。看了一下...

10月11日106 views评论

我先来说说我写这个脚本的初衷，可能这样的脚本互联网上存在(我没去找),但我还是愿意自己去动手写一款并通过后期一点点的完善让它的功能更加强大会让我们的渗透资源更加强大。我在想许多人都干一件事情?甲：你好...

04月20日安全文章34 views评论

CWE-39 路径遍历：'C:dirname' Path Traversal: 'C:dirname' 结构: Simple Abstraction: Variant 状态: Draft 被利用可能性...

12月16日CWE(弱点枚举)57 views评论

api/alipay/alipayto.php [php] require_once("alipay_config.php");require_once("class/alipay...

01月01日漏洞时代446 views评论

moonsec_com

Author:mOon Blog:www.moonhack.org upload_filemgr_dir.php <?php if(empty($dirname) ...

11月21日401 views评论