小编 电脑开机速度慢怎么办 教你如何解决
电脑用久了，装的软件，插件，越来越多，所做的操作也会留下很多垃圾文件保持在电脑上，加上电脑硬件也会老化，电脑中毒什么的。都有可能导致电脑开机速度慢。 导致开机速度慢的一些原因： 1、开机启动项太多。 现在很多软件，如PDF阅读器、播放器、输入法、下载工...
讯时后台管理系统v4.9的鸡肋漏洞分析
前言：前阶段测试了下讯时后台管理系统，这个系统有个很吊的功能，就是能记录管理登录日志（包括用户名和ip），而且还不能在后台删除。我艹，在我测试的时候，一直在用admin测试后来居然被管理员发现，居然找到我，让我停止攻击。无语了~在之后的渗透中我还是拿下...
DEDECMS任意修改文章漏洞(exp)
这个漏洞不足以得到马儿 但能修改任何文章 也算是一个严重的漏洞! 废话不说 经典对白 看代码! member\\soft_edit.php 01if(empty($dopost)) //如果这里是空也就是直接访问这个文件 02{...
PHP 5.4 (5.4.3) Code Execution (Win32) 代码
// Exploit Title: PHP 5.4 (5.4.3) Code Execution 0day (Win32) // Exploit author: 0in (Maksymilian Motyl) // Email: 0in(dot)ema...
eWebeditor漏洞的修补
漏洞原理 漏洞的利用原理很简单，请看Upload.asp文件： 任何情况下都不允许上传asp脚本文件 sAllowExt = Replace(UCase(sAllowExt), "ASP", ""...
发掘MaosinCMS网站系统漏洞与测试
最近的动易CMS漏洞可以说着实火了一把，本文写的CMS虽然没有动易功能强大，但同样存在注入漏洞。这种漏洞用工具是扫不到的，可以说注入已经由显式转为隐式了，必须查看源代码才有可能发现潜在的漏洞。 适合读者：入侵爱好者前置知识：无发掘MaosinC...
腾讯QQ空间的跨站漏洞介绍以及修复解决的方案(图)
QQ空间存在一处储存型跨站详细说明：QQ空间应用处有一个文件夹应用，该应用可以重命名文件名，正常情况下客户端是过滤了特殊字符的。但是特殊字符仅仅在客户端做了过滤并没有在服务端 和输出端过滤。因此我们可以通过本地修改post内容绕过这一限制点击确定产生p...
关于bo-blog的安全隐患
bo-blog是一款外观好看，而且当前流行的个人博客系统，在很多下载站你都可以找到这套程序，而且甚至有很多安全界的人都使用着这套php+txt的程序，但是这套程序里有些安全隐患，可能会被人利用去做一些破坏。 首先开门见山，我们说说它的绝对路径暴...
野草weedcmsV5.2.1 任意删除文件漏洞
member.php if($action==\’edit_member_ok\’){ //member.php?action=edit_member_ok check_request(); //检查来路 if(...
豆包网的搜索型盲注漏洞与分析及修复方案(图)
http://www.doubao.com/shop关键词 电视漏洞证明：http://www.doubao.com/shop?goodname=%B5%E7%CA%D3%\’and 1=2 and \’%\’=\&...
EimsCms v5.0 XSS+CSRF获取Shell方法
影响版本：EimsCms v5.0 官方网站：http://www.eimscms.com/ 漏洞类型：跨站XSS 漏洞描述：未对Book.asp邮箱等处进行符号转义，导致XSS跨站执行漏洞。 ——GetSh...
网站受到XSS跨站点脚本攻击的分析及解决方法
如果用户表单输入一些内容，……特别是一些内容比较多的表单项，且无固定格式 ，如地址，文章内容……此时用户可以输入JS代码等来执行 STEP1：在设计方案上，输入项要尽可能检测格式并限制长度。要有服...
