- Z-Blog1.8绕过权限漏洞 2015-05-19 点击：2367 评论:0
- 一次社工渗透，再现深喉咙CMS鸡肋漏洞 2015-05-19 点击：1684 评论:0
- EbaitianCMS For PHP V2012多个版本及官网SQL注入漏洞 2015-05-19 点击：2161 评论:0
- 百度某频道ROOT盲注及反射式跨站 2015-05-19 点击：1695 评论:0
- 土豆某分站后台弱口令存储型XSS 2015-05-19 点击：1524 评论:0
- PHPCMS2008黄页模块漏洞:变量初始化不严致任意PHP代码执行 2015-05-19 点击：1559 评论:0
- xpath注入原理分析 2015-05-19 点击：2083 评论:0
- php变量覆盖经验解说 2015-05-19 点击：1567 评论:0
- Cisco WAG120N多个远程命令执行漏洞 2015-05-19 点击：1559 评论:0
- 帝国CMS后台密码重置漏洞 2015-05-19 点击：1514 评论:0
修复方案见：昨天晚上偶然间博客糟检测，因为我是直接下载官方，然后安装，防护什么都没做的，就拿去给他检测了，结果还真进了我后台，直接秒进的、 漏洞页面出现在：PLUGIN/To...
参考：说来话长，这次渗透也是蛋疼的。目标站是个discuz的论坛。最新版本也没爆什么0day，看一下旁站基本是深喉咙cms，discuz。深喉咙之前爆过注入，但是其加密方式不知，即...
作者：YoCo Smart来自：Silic Group Hacker Army经测试，此漏洞官网()也有，而且官网的更加严重。。。搜狗电脑知识维护 搜狗电脑知识技巧测试版本：搜狗电...
?sEcho=1iColumns=6sColumns=iDisplayStart=0iDisplayLength=20iSortingCols=1iSortCol_0=2sSort...
土豆某分站后台弱口令详细说明：用户名admin密码admin进入XSS: 修复方案：1:修改后台密码2:转义 ，搜狗电脑知识网，搜狗电脑知识网 ...
PHPCMS2008黄页模块漏洞变量初始化不严导致任意PHP代码执行PHPCMS2008系统中string2array函数调用eval有高风险，在/yp/web/include/c...
xpath是xml路径语言，用于配置文件的查找。数据库就是xml文件。常见的xpath语句如下：搜狗电脑知识网搜狗电脑知识维护 搜狗电脑知识技巧users user firstna...
1.变量没有初始化的问题(1):$updateinfo[password] = $newpassword;里面的数组没有初始化类似这样的赋值,我们在挖洞的时候搜索类似upda...
Cisco WAG120N是一款无线路由器。Cisco WAG120N的WEB管理接口中的DDNS设置页面存在多处命令注入漏洞，通过在提交的参数（例如Hostname）中插入she...
5.0及以前版本：用phpmyadmin修改phome_enewsuser表，把password字段的值设为：e10adc3949ba59abbe56e057f20f883e搜狗电...
