#01 敏感路径泄露X1/core/lib/core/App.class.php 第14行其中 Pfa 父类没有验证是否存在 导致直接访问
01月01日360 views评论app
class
phpok前台任意文件上传getshell(官网已shell)
/framework/www/upload_control.php第45行：[php] function base_f() { $rs = $this->upload_bas...
01月01日704 views评论base
php
phpcms V9 getshell exp
#!usr/bin/php -w <?php error_reporting(E_ERROR); set_time_limit(0); $pass="xxx"; print_r(' +-----...
12月31日漏洞时代492 views评论getshell
php
phpok4.2.024一处盲注+后台getshell
文件/framework/www/post_control.php 26-38行 id和pid传进来了， phpok ('_project',array("phpok...
11月21日moonsec_com635 views评论id
project
过狗过云锁一句话
得推校园o2o系统前台getshell
漏洞触发点在/source/index/ueditor.ctrl.php中第177行： 在/skymvc/function/function.php中第489行：
05月19日颓废's Blog536 views评论get
id
浅谈文件上传引发的安全问题
code:我们通过上面 明显看到了 从获取的文件名 直接在 html 页面输出 我之前遇到过很多大型网站会把文件的路径存放于数据库里 方便取出 特别会员头像为主 code: <...
05月08日697 views评论xss
上传
10