操作系统

// Exploit Title: PHP 5.4 (5.4.3) Code Execution 0day (Win32) // Exploit author: 0in (Maksymilian Motyl) // Email: 0in(dot)ema...

　　漏洞原理 　　漏洞的利用原理很简单，请看Upload.asp文件： 　　任何情况下都不允许上传asp脚本文件 　　sAllowExt = Replace(UCase(sAllowExt), "ASP", ""...

　　最近的动易CMS漏洞可以说着实火了一把，本文写的CMS虽然没有动易功能强大，但同样存在注入漏洞。这种漏洞用工具是扫不到的，可以说注入已经由显式转为隐式了，必须查看源代码才有可能发现潜在的漏洞。 　　适合读者：入侵爱好者前置知识：无发掘MaosinC...

QQ空间存在一处储存型跨站详细说明：QQ空间应用处有一个文件夹应用，该应用可以重命名文件名，正常情况下客户端是过滤了特殊字符的。但是特殊字符仅仅在客户端做了过滤并没有在服务端 和输出端过滤。因此我们可以通过本地修改post内容绕过这一限制点击确定产生p...

　　bo-blog是一款外观好看，而且当前流行的个人博客系统，在很多下载站你都可以找到这套程序，而且甚至有很多安全界的人都使用着这套php+txt的程序，但是这套程序里有些安全隐患，可能会被人利用去做一些破坏。 　　首先开门见山，我们说说它的绝对路径暴...

　　member.php 　　if($action==\’edit_member_ok\’){ //member.php?action=edit_member_ok 　　check_request(); //检查来路 　　if(...

http://www.doubao.com/shop关键词 电视漏洞证明：http://www.doubao.com/shop?goodname=%B5%E7%CA%D3%\’and 1=2 and \’%\’=\&...

　　影响版本：EimsCms v5.0 　　官方网站：http://www.eimscms.com/ 　　漏洞类型：跨站XSS 　　漏洞描述：未对Book.asp邮箱等处进行符号转义，导致XSS跨站执行漏洞。 　　——GetSh...

如果用户表单输入一些内容，……特别是一些内容比较多的表单项，且无固定格式 ，如地址，文章内容……此时用户可以输入JS代码等来执行 STEP1：在设计方案上，输入项要尽可能检测格式并限制长度。要有服...

　　动易4.03上传漏洞。2005-1-10 就出来了，一直没有公布。 　　看黑客防线的攻关第3关用的是动易所有公布出来了。 　　影响版本: 动易4.03 　　上面的是动易的上传代码，从上面分析，我们可以看到，它明显存在着上传漏洞。重要的漏洞代 　　码...

服务器上很多都装了Zend 就算C:Program Files 设置过权限，安装Zend后，Zend 会自动配置目录的权限 C:Program FilesZendZendOptimizer-3.3.0 下的目录权限为Everyone 全权,这导致入侵者...

　　说到%5c，你是不是想起了当前流行的那个%5c暴库漏洞，呵呵，本文就是对%5c利用的探索(呵呵，当然有我提出的新东东，或许对你有帮助哦^_^)。 　　好，我们先追根溯源，找到那个漏洞的老底。看看绿盟2001年的漏洞公告：_bug&do=vi...