- 后台万能密码登陆分析 2013-04-19 点击：1536 评论:0
- ORACLE注入代码之我所见 2013-04-19 点击：2039 评论:0
- 对邪红色内部ASP小木马后门的分析 2013-04-19 点击：1875 评论:0
- 沦陷学生之家，一次漂亮的渗透与源码分析 2013-04-19 点击：1520 评论:0
- 让LOOP防下载形同虚设直接拿Shell 2013-04-19 点击：1633 评论:0
- 躺在床上读代码之phpwind后台SQL注射 2013-04-19 点击：1454 评论:0
- Web攻防系列教程之企业网站攻防实战 2013-04-19 点击：1573 评论:0
- 关于PHPCMS蛋疼的BUG分析报告 2013-04-19 点击：1423 评论:0
- PHPCMS V9视频分享模块SQL注射漏洞分析 2013-04-19 点击：1393 评论:0
- MYSQL PDO宽字符SQL注入深入分析 2013-04-19 点击：1570 评论:0
访问 后台 尝试在用户名 和密码 处输入or 1=1 /* 爆出了 sql 语句。很明显 存在 注入并且 magic_quotes_gpc=off尝试了几个 平时用的 mysql ...
ORACLE注入代码最近朋友发现他们的服务器被黑客给搞定了，也引起我对这块的注意，搜狗电脑知识网，特分析记录学习一下。经过分析，搜狗电脑知识网，之所以有这个漏洞存在的原因是因为OR...
在邪红色论坛看到的，搜狗电脑知识网，标题是《邪红色内部ASP小木马【跨年发布】》进去看了下介绍，就下载过来研究下，如图是论坛的介绍：后门地址：看代码的380行：If MD5(Req...
某某河畔是郫县男子dota技术专修学校里各种骚男闷女无聊打发时间的地方。使用的是pw+php bluster搭建的。负责维护的童鞋几乎把pw的基础代码都改写过了，代码安全性还是比较...
题目：让LOOP防下载形同虚设直接拿shell--分析沸腾新闻多媒体展望系统V1.2 0Day作者：莫ㄨ问[B.H.S.T] 李宓 [L4nk0r]搜狗电脑知识维护 搜狗电脑...
这个漏洞是一个后台注射，影响不大，本身我是不想发的，漏洞本身可能造成影响不大，但是整个漏洞分析的过程应该在自己还有兴趣的时候记录下来，因为以后我会知道当时还有兴趣分析了它。搜狗电脑...
本文通过搭建一个真实的企业网站环境，先以攻击者的角度对目标网站进行入侵，最终得到目标网站数据库中的数据。然后对整个入侵过程进行详细分析，并修复目标网站存在的安全漏洞和弱点。这...
PHPCMSV9安装文件debug一说◆.【0x001】审计的起因(废话一堆)◆.【0x002】代码的艺术(审核核心)搜狗电脑知识网◆.【0x003】PHPCMS意外发现(.)搜狗...
废话不多说了,直接上代码分析\phpcms\modules\video.php(78行代码)/***搜狗电脑知识维护 搜狗电脑知识技巧* 视频添加方法搜狗电脑知识网*/public...
首先查看以下代码$pdo-query(SET NAMES GBK);$var = chr(0xbf) . chr(0x27) .OR 1=1 /*;搜狗电脑知识维护 搜狗电脑知识技...
