id - 第 59 | CN-SEC 中文网

泛微E-office OA管理系统存在多处漏洞

还是OA系统，用户较多。存在sql注入，任意下载文件，代码执行等多处漏洞0x01 sql注入测试官方站点，首先用使用测试账户xj登录，然后访问下面的地址。 [php] http:...

01月01日漏洞时代2,498 views评论

阅读全文

无忧购物系统ASP专业版 SQL防注入绕过

from:90sec在果views.asp这个文件有问题，存在注入可以看到：hw_id=Request("hw_id") hw_id没有任何过滤，还是request请求，一看就鬼火...

12月31日漏洞时代311 views评论

阅读全文

远古VOD(0day)

漏洞文件webmedia/common/function/xtree.asp 〈!--#include file="../dbcon.inc.asp" --> 〈% iNod...

12月31日漏洞时代459 views评论

阅读全文

漏洞时代

TCCMS SQL注入漏洞(盲注)

/app/controller/area.class.php中未对id进行处理，存在注入 [php] public function getCitys() {

12月31日345 views评论

阅读全文

ECShop => SQL Injection Vulnerability

# Google dork: inurl:mobile/goods.php?id= intext:powered by ECShop 关键字： inurl:mobile/goods.php?id= i...

12月31日漏洞时代437 views评论

阅读全文

shopex最新后台页面注入

在/shopex/core/admin/controller/ctl.passport.php中跟踪后台登陆验证流程[php] function certi_validate(){...

12月31日漏洞时代296 views评论

阅读全文

phpyun SQL注入

在/model/qqconnect.class.php文件中： [php] function cert_action(){ $id=$_GET['id']; $arr=@explo...

12月31日漏洞时代355 views评论

阅读全文

漏洞时代

PHPCMSv9 SQL注入（Rerferer注入）

from:http://huakai.paxmac.org/?p=522360报告了该漏洞,地址：http://webscan.360.cn/news/news84，重要部分被打上...

12月31日636 views评论

阅读全文

gh0st_cn

基于BurpSuite快速探测越权-Authz插件

在平时的测试中，会经常的碰到业务功能较多的站点，如果想全面又快速的完成逻辑越权漏洞的检测不得不借助Authz插件去辅助检测越权问题。

11月24日531 views评论

阅读全文

moonsec_com

十种MySQL报错注入

十种MySQL报错注入 1.floor() select * from test where id=1 and (select 1 from (select count(*),co...

11月21日534 views评论

阅读全文

一些bypass语句

AF evasion methods for sql Injections I want to share WAF evasion methods for sql Injections. Most a...

11月21日moonsec_com368 views评论

阅读全文

phpok4.2.024一处盲注+后台getshell

文件/framework/www/post_control.php 26-38行 id和pid传进来了， phpok ('_project',array("phpok...

11月21日moonsec_com635 views评论

阅读全文

泛微E-office OA管理系统存在多处漏洞

无忧购物系统ASP专业版 SQL防注入绕过

远古VOD(0day)

TCCMS SQL注入漏洞(盲注)

ECShop => SQL Injection Vulnerability

shopex最新后台页面注入

phpyun SQL注入

PHPCMSv9 SQL注入（Rerferer注入）

基于BurpSuite快速探测越权-Authz插件

十种MySQL报错注入

一些bypass语句

phpok4.2.024一处盲注+后台getshell

在线咨询

微信