- emlog4.2.1日志顶踩插件XSS和SQL注入漏洞 2013-04-19 点击：1621 评论:0
- PPTV的FCK漏洞修复不完善导致 2013-04-19 点击：1532 评论:0
- 新浪vip邮箱留言板存储型跨站 2013-04-19 点击：1609 评论:0
- 友人网分站存在 sql注入导致部分信息泄露 2013-04-19 点击：1691 评论:0
- 去哪儿任意文件读取（基本可重构该系统原工程） 2013-04-19 点击：1565 评论:0
- 网站解压上传漏洞一种新突破 2013-04-19 点击：1433 评论:0
- LFI本地包含漏洞利用小技巧 2013-04-19 点击：1557 评论:0
- SA权限web和db分离的一些思路 2013-04-19 点击：2021 评论:0
- DB_OWNER权限下网站与数据库分离获取mssql服务器IP 2013-04-19 点击：1708 评论:0
- 记事狗微博后台拿shell 2013-04-19 点击：2035 评论:0
emlog4.2.1日志顶踩插件XSS和SQL注入漏洞装了日志顶踩插件之后会引发xss漏洞，疑似可以进行sql注入...但我并没有看代码- -修复方案：加强过滤- -作者 狗样的男...
没有删除 老早的nginx的解析漏洞..可是太不负责的技术人员了，搜狗电脑知识网，修复fck漏洞时就把fckeditor.htm删除了...修复方案：你们懂得...作者：salin...
1.留言人处没有做过滤，搜狗电脑知识网，2.留言处采用的过滤方式过于粗放?uid=aibaqiu留言人处在服务端限制了字符个数,输入scriptalert(/xss/);/scri...
友人网分站存在sql注入导致部分信息泄露详细说明：?page=23id=-44596+uNioN+alL+sEleCT+1,2,3,concat(user,0x3a,passwor...
可读取到WEB-INF目录下文件,那么这个系统结构基本就明朗了（同时分层结构的缺点也体现出来了！）先读取Tomcat容器的web.xml（因为你们网站web服务器架构基本都是Ngi...
本来是搞一个站，www.Sogoupc.com，linux+php+Sybaser。进后台后有上传，正常的在上传图片哪我是想尽了各种办法也没有突破，不过该站还有一种上传，看图1但是...
000 题外话嘿嘿 希望大家多多探讨技术。001 PHP Input/Ouput Wrapper 远程包含函数执行命令详细：PHP 的include()函数存在设计缺陷，www.S...
当你碰到SA的注入点，搜狗电脑知识网，可以执行命令，但是web与数据库分离，你都会怎么做呢，搜狗电脑知识网，当数据库不服务器不能连接外网的时候，是不是只想着从web搞呢，这篇文章从...
现在注入横飞.工具一大堆,过去手工注入的时代已经不复存在.代之的是NBSI HDSI 啊D注入工具..等等.也是广大菜鸟的最爱了.即使什么也不会.什么也不懂.只需要点几下鼠标.存在...
记事狗微博系统，后台存在设计缺陷，www.Sogoupc.com，搜狗电脑知识网，可导致进入后台者获得shell1.系统工具-数据备份-自定义备份-选择一张数据量较小的表-更多选项...
