-
京东商城<39元商品不交运费0day
条件 1 你购买的商品不满足39元2 再买一件库存是0或者在途的商品，>￥39，两件合并成一个订单3 订单确认的时候一定勾选“先发有货商品（如果订单部分商品缺货，优先配送有货商）”等你要的商品出库后，取消那件库...
-
php爆绝对路径方法集合
1、单引号爆路径说明：直接在URL后面加单引号，要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息。www.hack1990.com/news.php?id=149′2、错误参数值爆路径说明：将要提交的参数值改成错误...
-
MSN Editor 漏洞
编辑器相当的简陋，下午拿站的时候碰到了一个，没有数据库备份也没有什么可以直接上传webshell的地方，简陋到只有一个editor的界面简单说下利用的方法吧。点击图片上传后会出现上传页面，地址为http://www.iick.blog/ad...
-
易思ESPCMS企业网站管理系统漏洞
易思ESPCMS企业网站管理系统基于LAMP开发构建的企业网站管理系统它具有操作简单、功能强大、稳定性好、扩展性及安全性强、二次开发及后期维护方便可以帮您迅速、轻松地构建起一个强大专业的企业网站。内置3GWAP手机网站、企业群站模型字段自定...
-
一条龙奇迹私服WEB系统漏洞
一条龙开服专用WEB系统。就是那些给几千元就送个配置好的服务器给你立刻当GM的东西，骗了不少无知少年。加密的，很难找到了解密文件。看代码。 LgKj.LocalDevilRank.asp：开头省了没用的Sc=request.Form(&qu...
