电脑基础

SEBUG-ID:12478 SEBUG-Appdir:科汛(KesionCMS) 发布时间:2009-10-13 影响版本: KesionCMS V6 SP2漏洞描述: 科汛cms,eshop系统建站第一品牌.专业提供开源cms项目定制服务及名片系统...

　　有时在通过注射得到织梦程序的管理密码时，却发现找不到后台地址。。 　　这个时候 大家可以尝试下在地址后面加上：/include/dialog/select_media.php?f=form1.murl 　　但不一定通杀。。

by：Timeless2008me科讯做为一个强大的cms程序大多被政府和教育机构网站所使用，关于科讯的漏洞利用教程网上不是很多。由于科讯的后台登陆需要输入认证码，而认证码没有保存在数据库而是保存在asp文件中，所以在某种程度上增大了拿shell 的难...

　　今天日站发现的…. 　　http://www.xxx.net/manage/Modle/UploadFile/ListFiles.aspx 上传洞洞 　　上传后没改文件名!可以IIS解析 　　后面的事,你懂的~ 　　有点像FCK ...

config_global.php 复制代码 代码如下: 　　$_config[\’cache\’][\’type\’] = ‘file’; 　　function cachedat...

　　续本地包含 　　include/arc.datalist.class.php 　　$codefile = (isset($needCode) ? $needCode : $cfg_soft_lang); 　　if(file_exists(DEDEI...

　　首发：红科网安 　　作者：Amxking 　　漏洞程序：dedecms5.5 　　测试对象：织梦网CMS官方网站 　　提交时间：2010-03-17 　　漏洞类型：信息泄露 　　危险等级：低 　　漏洞描述： 　　dedecms 5.5程序泄露网站路...

　　影响版本：phpcms v9 blind 　　官方网站：http://www.phpcms.cn 　　漏洞类型：SQL注入 　　漏洞描述：phpcms v9 blind 参数过滤存在SQL注入漏洞。 　　google dork:inurl:&quo...

先访问这个地址 Editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp 访问这个地址可以建立个A.ASP的文件夹……...

　　影响版本：AWBS 2.9.2 　　官方网站：http://www.awbs.com 　　漏洞类型：SQL注入 　　漏洞描述： 　　—Vulnerability— 　　http(s)://[HOST]/cart?ca=add...

　　PHP网页的安全性问题 　　针对PHP的网站主要存在下面几种攻击方式: 　　1.命令注入(Command Injection) 　　2.eval注入(Eval Injection) 　　3.客户端脚本攻击(ｓｃｒｉｐｔ Insertion) 　　4...

　　第一个 　　简要描述：由于变量过滤不严产生SQL注入漏洞 可通过入侵手段 拿到站点权限 　　详细说明：http://labs.duba.net/kws/feedback2/his.php?uuid=622D988684F34161BC09E869D...