- Mnews = 1.1 (view.php) SQL注射及修复 2013-04-19 点击：1695 评论:0
- 卡奇娱乐数据库下载漏洞及修复 2013-04-19 点击：1995 评论:0
- SEOCMS留言板插马漏洞及修复建议 2013-04-19 点击：1738 评论:0
- 网趣网上购物系统旗舰版(免费版)SQL注入及修复 2013-04-19 点击：1875 评论:0
- TAYGOD免费企业建站系统V1.0.1添加管理员及留言本XSS 2013-04-19 点击：2057 评论:0
- ewebeditor无上传图标按钮突破上传 2013-04-19 点击：1388 评论:0
- 关于登录防嗅探 2013-04-19 点击：1501 评论:0
- Xdcms订餐网站管理系统代码审计 2013-04-19 点击：1797 评论:0
- 途途外贸企业网站管理系统多处高危漏洞及修复 2013-04-19 点击：1479 评论:0
- 威盘任意下载+非持久XSS 2013-04-19 点击：1986 评论:0
?php/*# 标题: Mnews = 1.1 SQL Injection# 下载地址: # 影响版本: 1.1# 测试系统 GNU/Linux,Windows 7 Ultimat...
下载地址：由于数据库没做防下载所以导致xx。管理员可以改~话说改自动易6.6的。貌似有exp可以注入。。没测试成功呃~就这套系统- -~默认数据库下载，md5解密。exp:1 /d...
源码下载地址：我也不知道这套站用的人多不多. 目测更新的版本也挺多的哈哈。首先我大概看了一下网站的编辑器,然后到数据库.看到数据库是asp后缀的。然后就访问 /Data/#xk.m...
版本:网趣网上购物系统旗舰版(免费版)下载:?id=6---------------------------------------------------------------...
影响版本：TAYGOD免费企业建站系统V1.0.1源码下载地址：①无验证添加管理员漏洞文件：Admin_Add.asp漏洞代码：!--#include file=../../con...
当遇到ewebeditor编辑器无上传按钮的时候，能设置样式，搜狗电脑知识网，上传文件后缀能定义，可以下载数据库看S_ID和S_Name看样子是有路,马上调用他 /admin/ew...
关于登录防嗅探(之前的想法代码实现)Matt 之前听xsser提的绑定验证码 实现了一下，觉得挺可行的。。不会js，代码没技术含量，勿喷。。打包下载。。login.html!--S...
大家好，我是缘灭 我又来了 今天下午一直在做单子没空看代码。晚上天气太热又不想回家，呆在办公室无聊，就开始找源码下载来研究学习挖洞。纯属于新手学习代码审计练手，大牛请勿笑话。喜欢代...
①留言本任意用户数据库插马②数据库未做防下载处理③注入漏洞④前台XSS代码后台执行影响版本：途途外贸企业网站管理系统工作室版v2.7beat下载地址：①留言本任意用户数据库插马漏洞...
威盘可以让用户在不注册(系统自动创建用户)的情况下上传文件，无容量限制，而且方便下载，被很多人使用。1.XSS：威盘有个搜索功能，发现了典型的form xss。?s=%22+onm...
