-
ShuzirenCMS v4.0 后台Get Shell
此漏洞由http://www.t00ls.net/thread-19609-1-1.html引起楼主Pm我网址后简单看下... 发现Asp Php脚本权限封得死死的整个网站的目录任何一个都不给写入~测试环境/系统:数字信息港内容管理系统Sh...
-
Linux操作系统下安装phpmyadmin
在安装fedora的时候，把基本该选择的组件都选上，其中就有Appache，mysql，和php，但是在我们管了数据库的时候，还是有个图形界面比较方便，所以我们自己安装phpmyadmin好了，安装很简单的。 phpMyAdmin是一种...
-
科讯Ksion CMS 通杀漏洞
通杀版本 :v6以前所有版本漏洞文件 :user/UpFileSave.asp通过自己构造参数AutoReName=3，可以将上传的文件名保存原样，通过截断可以直接得到SHELL限制，后台禁止了注册，或者禁止了上传，或者把user目录删除了...
-
wpa2无线网络密码破解
无线路由器密码破解的具体步骤：第1-2分钟：把笔记本用网线连接到无线路由器，并且登录无线路由器 Step 01 用网线连接笔记本和无线路由器的LAN口，这一步不能用无线替代有线网络。因为部分无线路由器默认不允许用无线连接路由器并进行配置...
-
ECSHOP 2.7.2 Release0604 跨站脚本漏洞
标签云功能过滤不严。导致会员可在任意商品详细页，输入跨站JS脚本引用。致后台管理员帐号泄漏。外部test.js文件内容。实现后台修改管理员帐号的用户名及取回密码邮箱后台管理员浏览标签云管理时页面源代码。JS已运行...
