-
AACMS搜索型注入漏洞
include_once ''common.php'';$keyword = $_REQUEST[''keyword'']; //.....!@#$%^&*if(empty($keyword)) sexit($lang[''arg_...
-
FeitecCMS V2.0 漏洞
''PS在分析之前，没看什么时候的代码。分析完毕了才知道很老了。所以就大概简略分析一下。 ''\inc\Ft_sqlin.asp <% ''略 Ft_In = "''|;|and|(|)|exec|insert...
-
最新DZ 7.2爆路径0day
这里只是说下方法，在要爆DZ 7.2 bbs的网站后面加上以下代码访问，即可爆出。"manyou/admincp.php?my_suffix=%0A%0DTOBY57"，引号不算。例如:http://team.dis9....
-
驾校培训网站管理系统漏洞
<% Set rsnews=Server.CreateObject("ADODB.RecordSet") sql="update news set hits=hits+1 where id="...
-
ideacms文章管理系统漏洞
'\admin\admin_upfile.asp <% '略 dim folderList,folderNum,i,folderAttr,fileList,fileNum,j,fileAttr,folder,filedir,f...
