Discuz! X upgrade/converter GETSHELL Vulnerability Via /convert/include/global.func.php Inject Special Symbol Into /convert/data/config.inc.php
分类：
Web程序 时间：
2015-03-06 12:29:49
阅读次数：
236
Getshell Via phpmyadmin SQL Execution To Write Evil Webshell File Into Disk
分类：
数据库 时间：
2015-02-25 15:27:36
阅读次数：
289
DedeCMS Xss+Csrf Getshell \dede\file_manage_control.php
分类：
Web程序 时间：
2015-01-21 11:31:12
阅读次数：
665
带回显命令执行：http://www.example.com/struts2-blank/example/X.action?redirect:${%23a%3d(new java.lang.ProcessBuilder(new java.lang.String[]{'cat','/etc/passw...
分类：
Web程序 时间：
2014-12-02 01:29:25
阅读次数：
985
最近没事登登好几年前玩过的游戏看看，发现有人喊高价收号，这一看就是骗子，这等骗子还想骗我？我就来看看这逗逼是怎么骗人的，结果发现这人给了一个说是 5173平台交易的网站，叫我直接把号的信息填上去然后填好了之后就去他就会去购买，然后仔细看了一下平台，获取了源代码后看了一下~呵呵，漏洞还是有不 少的~ ...
分类：
数据库 时间：
2014-11-18 00:15:42
阅读次数：
400
ECSHOP \admin\edit_languages.php GETSHELL Based On Injection PHP Code Into /languages/zh_cn/user.php
分类：
Web程序 时间：
2014-11-11 12:08:06
阅读次数：
1380
0x01代码分析 看到index.php文件 $tpl = isset($_GET['tpl'])?$_GET['tpl']:'index';
// 2.1)判断分类绑定模板
if (intval($cid) > 0) { $ncate = isset($c -> categories[$cid])...
分类：
移动开发 时间：
2014-08-10 03:54:19
阅读次数：
509
