欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页phpok
      代码审计

      某CMS sql注入梅开二度

      前几天在逛github时发现有个开源cms出了个sql注入的漏洞，虽然时几个月前被提出来的，最新版也已经被修复，但是网上没有详细的分析过程，所以这里对这个漏洞进行分析并给出其他几种payload前几天...
      admin 10月07日24 views评论payload sql注入
      阅读全文
      安全博客

      phpok 4.9代码审计(每周一洞)

      0x01 前言 一放暑假就特别多事情，很多事情都耽误了，看吐司文章看到一篇不错的审计文章，就学习下。 0x02 环境搭建 环境没什么要求PHPstudy就能搞定，这个要先创建数据库再安装程序的。 0x...
      admin 12月14日30 views评论folder 代码审计
      阅读全文
      安全博客

      phpok4.9后台getshell(每周一洞)

      0x01 前言 昨天看到phpok可以申请cve就去审计了一下，存在漏洞的地方还是挺多的，时间不多找了个简单的任意文件上传漏洞。 0x02 环境 程序下载：https://www.lanzous.co...
      admin 12月14日40 views评论phpok 后台getshell
      阅读全文
      安全文章

      PHPOK_5.4.3后台添加插件Getshell

      影响范围PHPOK<=5.4.3漏洞类型插件上传导致Getshell利用条件登陆后台管理账号漏洞概述PHPOK_5.4.305后台插件中心允许用户上传本地插件到服务器，攻击者在登陆管理后台的情况...
      admin 10月27日21 views评论getshell 服务器端
      阅读全文
      代码审计

      某开源系统文件写入漏洞分析

      0x01 路由分析 网站有三个入口（前端，接口，后台）都是从framework/_init_phpok.php这里执行，进行初始化处理 我们以action_admin为例，和func分别通过get请求...
      admin 06月24日92 views评论action rs
      阅读全文
      安全文章

      某OK 5.3 最新版前台注入

      最近继续跟了一下新版的phpok，结果撞洞了，这里分享一下思路最新版下载地址：https://www.phpok.com/phpok.html注入点分析底层获取参数：$this->get()方法...
      admin 05月23日62 views评论http php
      阅读全文
      代码审计

      从某CMS来看不安全的UNZIP操作

      前言这里对自己简单测试过的phpok6.0的后台文件上传的功能点做个小结, 总的来说就是不安全的unzip操作, 相关漏洞均已提交至CNVD.文件上传漏洞文件上传, 顾名思义就是上传文件的功能行为, ...
      admin 03月28日165 views评论getshell 插件
      阅读全文
      安全文章

      PHPOK留言管理XSS（打管理员）

      测试环境：当在“在线留言”处留言：留言成功后需要管理员审核才可以通过，所以不能立刻显示。当管理员登陆后台，删除该留言的时候，触发XSS：看下源码：01<tr id="list_1283...
      admin 07月25日62 views评论xss 管理员
      阅读全文
      安全文章

      PHPOK 5.4.305后台远程更新导致getshell

      文章源自【字节脉搏社区】-字节脉搏实验室作者-樱宁扫描下方二维码进入社区：漏洞名称：PHPOK 5.4.305后台远程更新导致getshell漏洞版本号：PHPOK 5.4.305官方网站：https...
      admin 04月27日130 views评论后台 漏洞
      阅读全文
      lcx

      【漏洞】PHPOK3 企业网站建站程序注入

      作者：jsbug 网站：http://hi.baidu.com/jsbug/     朋友总是踩着俺的尸体踏上DOTA的超神之路，看到论坛有人说phpok，趁着周末，送上人头一枚，希望你也能超神。 “...
      admin 04月03日59 views评论id phpok
      阅读全文
      漏洞时代

      phpok通杀前台getshell 4.0.515官方demo测试成功

      无任何限制，不用注册账号，不用csrf，不用注入。一个请求直接getshell。 不得不说phpok的输入处理做的还是不错的。。。不过这里就出了一个问题
      没穿底裤 01月01日672 views评论getshell php
      阅读全文
      漏洞时代

      PHPOK4.1最新版SQL注入漏洞

      PHPOK4.1最新版（2014-08-18更新） 官网：http://www.phpok.com/phpok.html 官网演示站点：http://demo.phpok.com ...
      没穿底裤 01月01日921 views评论data php
      阅读全文

      文章导航

      1 2

      最新文章

      •  NETGEAR-R7000-缓冲区溢出漏洞（CVE-2021-31802） 05/30 21 views
      • MagicFlow-防火墙网关-main.xp-任意文件读取漏洞 05/30 22 views
      • MSA-互联网管理网关-msa-任意文件下载漏洞 05/30 15 views
      • 应急响应-爆破事件与隧道流量 05/30 22 views
      • 巧妙利用参数污染进行sql注入 05/30 21 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144915
      • 分类48
      • 标签155416
      • 留言709
      • 链接0
      • 浏览22105179
      • 今日216
      • 本周808
      • 运行6513 天
      • 更新2025-5-30

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144915 留言 709 访客22105179

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144915
      • 分类48
      • 标签155416
      • 留言709
      • 链接0
      • 浏览22105179
      • 今日216
      • 本周808
      • 运行3350 天
      • 更新2025-5-30
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码