phpcms phpsso_auth_key泄露: WooYun: PHPCMS V9 一个为所欲为的漏洞 http://www.2cto.com/phpsso_ser...
Discuz 5.x/6.x/7.x投票SQL注入复现
Discuz_6.1.0F_SC_UTF8/include/editpost.inc.php 288行 $pollarray = ''; $pollarray['options']...
FineCMS SYS_KEY未初始化导致任意文件写入
文件:finecms/dayrui/controllers/Api.php 文章来源:0day5.com/archives/4421/
爱频道音乐管理系统多处漏洞总结
首先大致看了下对get和post数据的处理,发现基本都被一个SafeRequest函数进行处理,我们跟踪一下这个函数
过D盾的马马
发现最近过waf很好玩,异想天开的写代码就好了(当然要写的对),然后自己也来试一试,想到了利用变量覆盖来绕过~
DedeCMS最新找后台目录漏洞
看核心文件common.inc.php 大概148行左右 if($_FILES) { require_once(DEDEINC.'/uploadsafe.inc.php'); } ...
26