注：经测试需register_globals=on首先我是官网选择的utf-8版本的然后下载的，（ps:应该是最新的吧...）下载之后搭建好之后要进
01月01日314 views评论globals
phpcms
phpcms最新版本sql注射一枚
01月01日314 views评论globals
phpcms
01月01日314 views评论globals
phpcms
ecshop过滤不严导致上万网店可被getshell（需一定条件）
我这里测试的是v2.7.3 和v2.7.4版本,都成功,目测其他版本也可以getshell 1.includes/lib_main.php过滤不严导致XSS 看代码
11月21日405 views评论getshell
v
aacms最新注入一处
aacms最新注入一处 作者：mOon 博客：www.moonsec.com 扣扣 40497992 AD（代码审计师、漏洞挖掘师 ）四月份结束 ，需要加入的请速度联系囖。木木达
11月21日379 views评论isset
request
phpcms最新版本sql注射一枚
注：经测试需register_globals=on 首先我是官网选择的utf-8版本的然后下载的，（ps:应该是最新的吧...）下载之后搭建好之后要进
11月21日259 views评论data
globals
dedecms最新版本修改任意管理员漏洞【配图】
此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被任意...
11月21日315 views评论v
漏洞
PHP变量覆盖漏洞总结
当register_globals=OFF时，这段代码不会出问题。 但是当register_globals=ON时，提交请求URL：http://www.zhuling.wang/...
05月19日颓废's Blog467 views评论echo
php
3