email - 第 3 | CN-SEC 中文网

安全工具

Exchange proxyshell 组合利用工具（demo 版）

============================版权：tiger声明：由于exp 现在已经公开，本代码仅可用于技术交流，请勿用于非法入侵，如产生任何后果与本人无关。=============...

08月20日553 views评论

阅读全文

安全文章

通达OA V11.5电子邮箱接口SQL注入复现

漏洞影响版本 •通达OA V11.5版本漏洞利用先序条件 •用户成功登陆系统（带Cookie请求）漏洞代码定位漏洞接口对应资源如下所示： webrootgeneralem...

04月08日83 views评论

阅读全文

AACMS 2.4 注入漏洞

By：Cond0r 第一次挖漏洞，找了个小点得，大牛勿喷 user.action.php 文本第98行： elseif ($act=='repassword') { ...

04月03日lcx115 views评论

阅读全文

lcx

ECShop_V2.7.3_GBK_release1106 注入 0day

C0deplay Team j8g 看代码 /* 修改个人资料的处理 */ elseif ($action == 'act_edit_profile') { include_once(ROOT_...

04月03日41 views评论

阅读全文

安全文章

通过注入文件和外出文件进行SQL注入

01照常在网上注册为会员02然后重定向到POST，将所有表单信息都发送到https://www.blablabla.com/svc/*****/form_affiliate。选择它并发送到转发器。易受...

11月11日249 views评论

阅读全文

如何使用Django发送电子邮件和附件

在本文中，我们将学习如何在Django项目中设置电子邮件。Django使发送电子邮件变得方便，并提供了满足我们需求的各种方法。在我们开始之前，我们必须在settings.py文件中设置电子邮件设置。E...

08月16日安全闲碎389 views评论

阅读全文

漏洞时代

Vicworl 设计缺陷，重置任意用户密码

这个算得上是设计的缺陷吧，但是理由比较蛋疼在文件fapassword.php里面看到取回密码的过程如下

01月01日730 views评论

阅读全文

骑士cms人才系统又一通杀

没金币了。求拉点。谢谢啦。代码出现在plus/ajax_user.php?act=check_email具体代码如下 email出现宽字节注入

12月31日漏洞时代622 views评论

阅读全文

mysql insert延时注入

首先建个数据库和一张表： create database blog; create table admin(id int primary key auto_incre...

11月21日moonsec_com424 views评论

阅读全文

moonsec_com

社工库系列教程

0x01社工库教程：最近暗月又更新教程，这次是社工库系列视频教程。假如有同学们不了解什么时候社工库，请看暗月 ...

11月21日23,389 views评论

阅读全文

moonsec_com

ECShop V2.7.3 GBK release1106注入0day

C0deplay Team j8g 看代码 /* 修改个人资料的处理 */ elseif ($action == 'act_...

11月21日510 views评论

阅读全文

安全文章

2019 强网杯online Web Writeup

周末利用空余时间参加了强网杯，以下是Web解题记录。登入题目，首先纵览题目功能，发现有注册和登录：

09月04日1,373 views评论

阅读全文

Exchange proxyshell 组合利用工具（demo 版）

通达OA V11.5电子邮箱接口SQL注入复现

AACMS 2.4 注入漏洞

ECShop_V2.7.3_GBK_release1106 注入 0day

通过注入文件和外出文件进行SQL注入

如何使用Django发送电子邮件和附件

Vicworl 设计缺陷，重置任意用户密码

骑士cms人才系统又一通杀

mysql insert延时注入

社工库系列教程

ECShop V2.7.3 GBK release1106注入0day

2019 强网杯online Web Writeup

在线咨询

微信