主要两处问题：一、前台创建词条时插入内容只是editor的js对敏感code做了客户端过滤，传入服务器后服务器端过滤不够严格，构成Xss。
12月31日370 views评论getshell
xss
phpcms v9前台会员中心上传头像可getshell
这个算杂记吧。难得老衲啰嗦一次。最开始是11月27号，突然看到一枚补丁。说是前台上传头像可getshell.立马被吸引住了。通过两份补丁的对比，发现在处理压缩包的过程中出现了一段删...
12月31日378 views评论getshell
上传
挖洞经验 记一次曲折的Getshell过程
某CMS V5.7 SP2 后台Getshell
phpwind 利用哈希长度扩展攻击进行getshell
一哥新发的漏洞，还是蛮屌的： http://www.wooyun.org/bugs/wooyun-2016-0210850 。分析补丁（ http://...
11月21日363 views评论getshell
漏洞
ecshop csrf防御绕过后台敏感功能csrf getshell
csrf防御绕过 。 可以csrf执行后台各种敏感功能。这里分析的是利用空referer的方式绕过。参考http://zone.wooyun.org/content/744 利用这...
11月21日404 views评论getshell
http
ecshop过滤不严导致上万网店可被getshell（需一定条件）
我这里测试的是v2.7.3 和v2.7.4版本,都成功,目测其他版本也可以getshell 1.includes/lib_main.php过滤不严导致XSS 看代码
11月21日405 views评论getshell
v
MetInfo 无需登录前台直接GETSHELL
建站之星Sitestar前台Getshell一枚
漏洞作者： ′ 雨。 简要描述： 看sitestar 在某数字公司还是属于一般应用的, 就准备提数字了。 太坑了 然后果断拒绝提交详情。 还是提到乌云来把。 不知道sitestar...
11月21日400 views评论getshell
php
织梦去年六月份的GETSHELL EXP
MetInfo5.1鸡肋GETSHELL
dede getshell exp
<?php error_reporting(0); @ini_set('memory_limit','-1'); set_time_limit(0); if(!$argv[1]){ echo "...
11月21日moonsec_com475 views评论getshell
php
47