- 天空课堂文件上传漏洞及修复 2013-04-19 点击：1636 评论:0
- Asp对参数串进行url解码的分析 2013-04-19 点击：2176 评论:0
- 关于web渗透中得一些记录 2013-04-19 点击：1759 评论:0
- 渗透并安全处置某重要网站记录 2013-04-19 点击：2002 评论:0
- 寻医问药提问存储型xss一枚 2013-04-19 点击：1617 评论:0
- ORACLE注入代码之我所见 2013-04-19 点击：2039 评论:0
- Douban反射型跨站 2013-04-19 点击：1627 评论:0
- 突破安全狗的一些记录 2013-04-19 点击：1933 评论:0
- 躺在床上读代码之phpwind后台SQL注射 2013-04-19 点击：1453 评论:0
- 公司客户信息与追踪管理系统CITMS 3.0 注入及上传漏洞 2013-04-19 点击：1760 评论:0
允许上传危险文件类型,这个系统用的还是不少的详细说明：以前自己记录留下来的，搜狗电脑知识网，现在才翻出来，可能不详细。，打开网络课网站，如图，登陆进去，现在网盘里传一个PHP文件，...
一. 分析过程花点时间简单分析一下iis对参数串进行url解码的过程。1.1 Asp.dll解码分析 由于时间和能力问题，没有弄明白iis对一个url的整个解析过程，仅记录跟该问题...
1. 当得到linux root shell时，采用如下语句可以添加管理员帐户 写道useradd icefish //添加icefish用户搜狗电脑知识网passwd ic...
下午接单位领导通知需对某重要政府网站进行安全应急处置工作，(已纳入恶意篡改数据黑客攻击案件）据说他们那边的服务器老是被入侵（管理员同学加固几次了依然被入侵）；搜狗电脑知识网搜狗电脑...
已经过滤了 script 标签，内容不能出现 网址， 但是稍做处理就轻松绕过了~ 见图搜狗电脑知识网搜狗电脑知识维护 搜狗电脑知识技巧注入内容成功在底层页埋下了记录cookie修复...
ORACLE注入代码最近朋友发现他们的服务器被黑客给搞定了，也引起我对这块的注意，搜狗电脑知识网，特分析记录学习一下。经过分析，搜狗电脑知识网，之所以有这个漏洞存在的原因是因为OR...
可能会窃取或操纵客户会话和 cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务view-source:?;alert();/*scri...
1、绕过IIS安全狗的一句话。前几天测试一个网站。找到突破口之后，写入webshell，但服务器上装有IIS安全狗，www.Sogoupc.com，平时常用的一句话或者shell都...
这个漏洞是一个后台注射，影响不大，本身我是不想发的，漏洞本身可能造成影响不大，但是整个漏洞分析的过程应该在自己还有兴趣的时候记录下来，因为以后我会知道当时还有兴趣分析了它。搜狗电脑...
管理系统部分功能如下：（１）在线增加、修改、删除管理员（２）在线增加、修改、删除客户记录、支持HTML等..（３）前台记录有追踪功能．．以及追踪记录和点击次数显示源码下载：注入： ...
