-
智睿企业网站管理系统6.0 IDS
先记录一下咯<%'Option Explicit'开启强制变量定义'--------定义部份------------------Dim Neeao_Application_ValueDim Neeao_Post,Neeao_Get,...
-
Discuz X2路径泄露
缺少exit(‘Access Denied’);直接浏览该程序直接报错 BTW 一共发现了7个XSS 包含储存式跟反射式.等之后整完整點再发出来檔案路徑:/source/include/misc/misc_rankl...
-
KesionEshop 注入 0day
送上0day一枚下面官网测试/shop/shoppingcart.asp?id=1防注入蛋疼的很 直接用%09绕过select 需要用sel+ect绕...
-
科讯 kesioncms 5.5以下漏洞拿shell方法
科讯做为一个强大的cms程序大多被政府和教育机构网站所使用，关于科讯的漏洞利用教程网上不是很多。由于科讯的后台登陆需要输入认证码，而认证码没有保存在数据库而是保存在asp文件中，所以在某种程度上增大了拿shell 的难度。下面就个版本拿sh...
-
汇成装潢行业企业网站系统vII2.1注入漏洞利用
产品介绍：拥有企业网站常用的模块功能：企业简介模块、联系我们模块、新闻(文章)模块、产品模块、图片模块、招聘模块、在线留言、反馈系统、在线交流、友情链接、网站地图、栏目管理、网站碎片、管理员与权限管理等等，所有模块的分类均支持无限级别的分类...
