-
PHP + MySQL 手工注入语句大全，MySQL 手工注入语句总结
暴字段长度 Order by num/*匹配字段 and 1=1 union select 1,2,3,4,5…….n/*暴字段位置 and 1=2 union select 1,2,3,4,5…....
-
小米科技网站漏洞全集
简要描述：简单通过Google搜索了一下，发现多个大小问题。 详细说明：1、米聊官方论坛二次注入。 http://www.discuz.net/thread-2354532-1-1.html 打补丁。 2、跨站脚本 http://mi.xi...
-
金蝶Apusic Web框架后台拿网站webshell
默认后台地址：admin/login.jsp默认管理账号密码：admin admin利用方法：后台有执行SQL语句的地，也有加载神马的。具体字样忘记了~找到上传的地，一个加载神马的，只要看到“浏览”二字，你就懂了。建...
-
dedecms任意地址跳转
简要描述：dedecms任意地址跳转详细说明：http://www.dedecms.com/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D$link = ba...
-
BIWEB bug
1.通杀的包含 /wap/detail.php，X，X...$objWebInit = new wap(); if (empty($_GET['page'])) { $intPage = 1 ;} else {...
