- .net文件上传漏洞代码实例及修复方案 2013-04-19 点击：1980 评论:0
- 科讯7.0后台拿webshell及修复 2013-04-19 点击：1639 评论:0
- phpweb 注射+上传+安装文件漏洞+万能密码（含修复方案） 2013-04-19 点击：1788 评论:0
- 腾讯QQ空间日志、校友日志存储型XSS 2013-04-19 点击：1991 评论:0
- 跨入安全的殿堂--读《Web入侵安全测试与对策》感悟 2013-04-19 点击：1563 评论:0
- phpcms v9后台上传webshell 2013-04-19 点击：1645 评论:0
- 一种脚本越权的方法 2013-04-19 点击：2050 评论:0
- XSS过程攻击演示 2013-04-19 点击：1374 评论:0
- 红袖添香小说网SQL注射 2013-04-19 点击：1486 评论:0
- 360Shop网店系统多个漏洞(含getshell) 2013-04-19 点击：1856 评论:0
这时在作测试时扒下来的代码有的丢掉了，只有个修补方案。大家凑合着看吧。东西很简单。string str = filename.Substring(filename.LastI...
测试版本：科讯KesionCMS 6.0-7.06说明：在7.0版本情况下，后台上传后缀名改成AASPSP格式。在编辑器处直接上传AASPSP格式的小马。提示会失败，搜狗电脑知识网...
# Author: lostowlf home: hi.baidu.com/nginxshell 测试： ******sqlinjection******* ?myord=1{s...
感觉腾讯在插入视频或者FLASH的时候，或许是个安全短板，搜狗电脑知识网，就测试了下，果不其然......先看看侧漏的：之后就是构造了...cookie:校友的，一样：GET/PO...
前言 最近读完了《Web入侵安全测试与对策》，从中获得了不少灵感。此书介绍了很多Web入侵的思路，以及国外著名安全站点，使我的眼界开阔了不少。在此，我重新把书中提到的攻击模式整理归...
过滤不严格 在某些条件下 可直接上传webshell详细说明：拿最新版本的phpcms本地测试了一下，站点管理 附件类型直接添加php与php4，上传后文件名会变为 xxx._ph...
放暑假了，真是无聊啊，于是研究研究后门。以前一直有一种想法：Linux提权后，各种后门不隐蔽，各种防火墙很BT，能不能让PHP继承suid权限，当作后门。搜狗电脑知识维护 搜狗电脑...
先扫描目标存在漏洞。扫出了好多XSS搜狗电脑知识维护 搜狗电脑知识技巧搜狗电脑知识网随便找一个测试下，弹窗出来了，可以利用把我们的利用代码转码，以免被浏览器安全策略过滤。复制转码后...
1.测试注入点:?aid=77902.哈哈，有个小插曲，貌似我测试的时候被管理员发现了，搜狗电脑知识网，构造一条测试语句，就被封一条~_~修复方案：过滤~ ，搜狗电脑知识网 ...
360Shop网店系统多个漏洞，部分漏洞可getshell。详细说明：官网：测试基于360Shop最新版本V3.0使用这套系统的有独立的站点，如也有托管给官方的网店,这个比较多，搜...
