uniacid | CN-SEC 中文网

安全文章

【代码审计】某项目从前台SQL注入到后台GETSHELL

点击上方蓝字关注我们并设为星标0x01 前台SQL注入漏洞受某朋友之托，帮忙审计一套涉H项目，具体名字就不给出了框架为 ThinkPHP 6.0.8 Debug:True位于 /app/map/co...

04月15日22 views评论

代码审计

环境搭建链接: https://pan.baidu.com/s/1SXPImEWDUgWUDjgbngNCfg?pwd=hy9r 提取码: hy9r导入sql新建数据库，将root1.sql导入数据库...

12月23日15 views评论

代码审计

前言之前审计的CMS大多是利用工具，即Seay+昆仑镜联动扫描出漏洞点，而后进行审计。感觉自己的能力仍与零无异，因此本次审计CMS绝大多数使用手动探测，即通过搜索危险函数的方式进行漏洞寻找，以此来提升...

11月24日29 views评论

代码审计

点击上方蓝字关注我们并设为星标0x00 前言█ 远山起风又起雾无人知我来时路 █万能门店小程序DIY建站无限独立版非微擎应用，独立版是基于国内很火的ThinkPHP5框架开发的，适用于各行各业小程...

11月22日37 views评论

漏洞时代

漏洞文件：web/source/platform/qr.ctrl.php代码行：204左右 $_GPC['id']未过滤构造payload:

01月01日4,264 views评论

漏洞时代

发现其中对id的获取直接带入pdo_delete中进行操作。查看下pdo_delete怎么进行的再继续查看下delete函数

01月01日865 views评论