query - 第 7 | CN-SEC 中文网

discuz! 5.5 + discuz! 6.0 sql注入漏洞

漏洞文件：memcp.php分析没有什么技术含量所以还是给出利用方法吧，方便大家以后遇见后可以不用像我一样下代码回来分析而是有个可以直接利用的方法和代码 1.先注册账号然后登陆账...

01月01日漏洞时代1,263 views评论

漏洞时代

from:安全脉搏CouchDB 是一个开源的面向文档的数据库管理系统，可以通过 RESTful JavaScript Object Notation (JSON) API 访问。...

01月01日348 views评论

和wap模块下的SQL注入原理一样，都是从$_SERVER['QUERY_STRING']中去取变量导致绕过过滤的情况。

12月31日漏洞时代701 views评论

漏洞时代

变量的传递过程是$_SERVER['QUERY_STRING']->$urlcode->$output->$value->$db_where->$sq...

12月31日553 views评论

moonsec_com

由于对参数的变量未作初始化检测导致 pf/rate.php 和 pf/ratemovie.php 中变量 $id 存在注入风险。

11月21日449 views评论