- 数据库插马拿shell加提权 2013-04-19 点击：2023 评论:0
- 利用IIS解析漏洞拿shell加提权过程 2013-04-19 点击：1727 评论:0
- PostgreSQL注入常见问题入总结 2013-04-19 点击：1507 评论:0
- PHP代码审计常见漏洞总结 2013-04-19 点击：1809 评论:0
- PHP中GPC绕过的一些总结 2013-04-19 点击：1744 评论:0
- Web攻防系列教程之企业网站攻防实战 2013-04-19 点击：1573 评论:0
- Anwsion后台功能设计缺陷可获得SHELL 2013-04-19 点击：1375 评论:0
- 金山某数据库服务器沦陷 2013-04-19 点击：2115 评论:0
- 联想移动电子商务系统SA注射及修复 2013-04-19 点击：1496 评论:0
- ZDNet至顶网SQL注入及修复 2013-04-19 点击：1510 评论:0
今天一基友扔我个后台，说拿不下shell。我就果断上去看看咯~搜狗电脑知识维护 搜狗电脑知识技巧搜狗电脑知识网大致看了下后台，有数据库备份，我就蛋疼了，这他都拿不下？我当时看到有数...
加个admin，跳到后台搜狗电脑知识网搜狗电脑知识网尝试了下弱口令，admin,admin888进入之~初步看了下，看到了数据库备份~当时没仔细看，高兴的~然后果断找上传页面~在新...
1) 如何判断php搭配数据库为PostgreSQL 我们假设一个php+PostgreSQL并且开启了错误回显的网站有一个注入点，我们在xx.php?id=n后面加单引号，它的回...
简单总结下PHP代码审计常见漏洞，很浅显的东西，总结的不好的地方，欢迎指出，不断学习，不断钻研，才能不断进步，坚持下来，总有一天会搞懂它。1.SQL注入漏洞搜狗电脑知识网所有与数据...
PS：PHP中绕过GPC的情况有很多，本文仅仅是总结了一些比较常见的，而且写的很浅[因为本人水平有限]，欢迎大家积极拍砖:)搜狗电脑知识维护 搜狗电脑知识技巧1.通过数据库（文本）...
本文通过搭建一个真实的企业网站环境，先以攻击者的角度对目标网站进行入侵，最终得到目标网站数据库中的数据。然后对整个入侵过程进行详细分析，并修复目标网站存在的安全漏洞和弱点。这...
漏洞影响 全版本。结合Anwsion 0.7以下所有版本可导致站点被入侵。设计缺陷代码如下 见75-96行 将网站后台配置保存到数据库同时又保存到了本地PHP文件 导致可通过写入一...
本来是xss盲打pps后台的，人生最尴尬的事情就是盲打成功而后台却在内网，于是很气愤的找了同C段的机器搞搞，一不小心搞到金山的一台服务器。搜狗电脑知识网话说我什么都没干啊，只是来求...
1.这个站点啦，联想移动电子商务系统哦，搜狗电脑知识网，貌似和牛B的样子：2.这里可以注射：?List_Name=联想移动合作银行 3.SA跑的呢：4.可以跨多个库哦：5.多个数据...
1.暴露全站数据库结构、大量用户信息，部分可用，还有后台。2.有部分密码是13位加密的方式，哪位大神介绍下，这是什么搜狗电脑知识网zhWbYQXH.Vxyo wxaHMlLlnYP...
