TX的漏洞好难找，不知道这个可以拿QQ公仔么？
详细说明：
其实开始还有个上传，可以直接上传PHP，但上传返回的是一个内网的路径，www.xuhantao.com，后来这个上传页面不存在了。
所以今天就测试一下注入，终于发现有注入。而且库内的表里记录不少服务器的IP。
禁止JS后bypass进入系统
注入
修复方案：
1.不要使用JS重定向
2.参数过滤。
作者xnet
腾讯某系统BYPASS进入后含注入
时间：2013/4/19 12:09:00 作者：平凡之路 来源：xuhantao.com 浏览：
开始只是bypass进去，今天才发现原来有注入，涛涛电脑知识网，mysql root用户，可跨库。
TX的漏洞好难找，不知道这个可以拿QQ公仔么？
详细说明：
其实开始还有个上传，可以直接上传PHP，但上传返回的是一个内网的路径，www.xuhantao.com，后来这个上传页面不存在了。
所以今天就测试一下注入，终于发现有注入。而且库内的表里记录不少服务器的IP。
禁止JS后bypass进入系统
注入
修复方案：
1.不要使用JS重定向
2.参数过滤。
作者xnet
TX的漏洞好难找，不知道这个可以拿QQ公仔么？
详细说明：
其实开始还有个上传，可以直接上传PHP，但上传返回的是一个内网的路径，www.xuhantao.com，后来这个上传页面不存在了。
所以今天就测试一下注入，终于发现有注入。而且库内的表里记录不少服务器的IP。
禁止JS后bypass进入系统
注入
修复方案：
1.不要使用JS重定向
2.参数过滤。
作者xnet
相关文章
- 没有相关文章
共有评论 0 条相关评论
发表我的评论
- 大名：
- 内容：
本类热门
- 05-19·记事狗2.5.0鸡肋注入漏洞
- 05-19·动易xss拿站小记
- 04-19·记一次有趣的提权
- 04-19·TNTHK小组内部版后门解析
- 05-19·新版百度空间存储型XSS
- 04-19·ecmall 2.3.0-0918-scgbk注入及修复
- 05-19·Z-Blog1.8绕过权限漏洞
- 05-19·ThinkPHP最新版3.0RC1存在XSS漏洞
- 04-19·Wordpree插件评论啦代码审计不严
- 04-19·绕过CDN查找真实IP的思路，一个新颖并另类的方法
本类推荐
- 05-19·IIS7.5畸形解析拿shell利用方法
- 05-19·从对一个安全产品的测试看产品架构安全
- 05-19·mysql被降权提权思路
- 05-19·记一次win2003垃圾提权
本类固顶
- 暂无信息
网站备案号：蒙ICP备15000590号-1