iick's blog
  • 首页
  • 给我留言
  • 免费shell
  • 技术文章
  • 网站漏洞
  • 工具合集
  • TAYGOD免费企业建站系统V1.0.1 添加管理员及留言本XSS漏洞

    影响版本:TAYGOD免费企业建站系统V1.0.1源码下载地址:http://www.mycodes.net/25/5242.htm①无验证添加管理员漏洞文件:Admin_Add.asp漏洞代码:<!--#include file=&...

    网站漏洞 12-07-18657
  • 网趣网上购物系统旗舰版SQL注入漏洞

    第一处:/research.asp对selectname未进行任何过滤,造成搜索型注入code:7-12行dim action,searchkey,anclassid,jiage,selectnameanclassid=request(&q...

    网站漏洞 12-07-18503
  • SemCms外贸企业网站管理系统多处漏洞 & SemCms Exp

    后台验证:验证文件:Clkj_Inc\WebOut.asp<%if session("username")<>"" then Set Rs=server.createobje...

    网站漏洞 12-07-18503
  • 樱桃企业网站管理系统2.1 漏洞

    验证文件 seeion.asp<%if session("user_name")<>"" then%><%Else response.Write "<...

    网站漏洞 12-07-18474
  • 某域名虚拟主机分销管理系统0day

    google搜索:inurl:help/notice.asp?n_id=直接放到注入工具注入直接可以等到DB_OWNER后台setinmanager...

    网站漏洞 12-07-18529
  • ‹‹
  • ‹
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • ›
  • ››

Powered By Www.iick.Blog