欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页inc第 6 页

      phpstcms (STCMS音乐系统) 绕过后台验证方法

          By：心灵     一个音乐系统 -0-！扔在硬盘也等于发霉，经典对白看代码。漏洞存在于“common.inc.php”文件中，具体如下。 common.inc.php： …… if(!in_...
      admin 04月03日lcx31 views评论inc php
      阅读全文
      安全文章

      DVWA的搭建及文件上传漏洞各等级测试

      沙漏安全团队欢迎真正热爱技术的你！DVWA的安装环境phpstudy 集成了PHP、MySQL、php-mysql等应用或组件。用起来十分方便。（这里就不详细介绍phpstudy的安装教程了...
      admin 12月21日317 views评论config php
      阅读全文
      安全文章

      通达OA v11.7后台SQL注入到RCE[0day]

      Author: AdminTony1.测试环境测试版本：通达OA v11.7版本限制条件：需要账号登录2.代码审计发现注入注入出现在general/hr/manage/query/delete_cas...
      admin 09月13日450 views评论v 代码
      阅读全文
      安全文章

      CVE-2020-3452：Cisco_ASAFTD任意文件读取漏洞

      POC1️⃣For example to read "/+CSCOE+/portal_inc.lua" file. https://<...
      admin 08月06日778 views评论cve lua
      阅读全文
      漏洞时代

      TodayMail某处无需登陆的SQL注入可轻松导致大量企业邮箱帐号被脱裤

      TodayMail，时代企业邮,简介如下：http://www.now.cn/email/overview.net搜索关键字：时代企业邮
      没穿底裤 01月01日515 views评论include php
      阅读全文
      漏洞时代

      phpcms 2008 sp4 后台低权限拿shell（自身安全功能导致）

      拿站提shell坑爹了。phpcms 2008 sp4 文件管理器被禁。。提示出于系统安全考虑，管理员关闭了此功能。
      没穿底裤 01月01日409 views评论php 管理器
      阅读全文
      漏洞时代

      Discuz!7.X后台任意代码执行

       由于计划任务功能没有对文件名做任何限制导致只需要把文件上传到/include/crons/目录就可以执行
      没穿底裤 12月31日400 views评论include php
      阅读全文
      moonsec_com

      解决DEDECMS历史难题--找后台目录

      首先看核心文件common.inc.php 大概148行左右 uploadsafe.inc.php 注意$$_key这一句，变量$key取自于$_FILE，由于$_FILE可控自然...
      暗月博客 11月21日368 views评论name php
      阅读全文
      颓废's Blog

      DedeCMS最新找后台目录漏洞

      看核心文件common.inc.php 大概148行左右 if($_FILES) { require_once(DEDEINC.'/uploadsafe.inc.php'); } ...
      颓废 05月19日423 views评论name php
      阅读全文
      7

      文章导航

      1 2 3 4 5 6 7

      最新文章

      •  Chrome 扩展程序、MCP 和沙盒逃逸 05/07 3 views
      • 某无人驾驶智能车远程开锁记录 05/07 9 views
      • 系统自带的黑客工具箱：精通Windows命令行渗透的终极指南 05/07 5 views
      • 迪士尼1.1TB数据泄露 05/07 6 views
      • 硬件安全模块 (HSM)、硬件安全引擎 (HSE) 和安全硬件扩展 (SHE)的区别 05/07 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142847
      • 分类48
      • 标签153246
      • 留言705
      • 链接0
      • 浏览21654256
      • 今日105
      • 本周308
      • 运行6489 天
      • 更新2025-5-7

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142847 留言 705 访客21654256

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142847
      • 分类48
      • 标签153246
      • 留言705
      • 链接0
      • 浏览21654256
      • 今日105
      • 本周308
      • 运行3326 天
      • 更新2025-5-7
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码