-
利用远程图片保存功能拿SHELL
利用远程保存，Getshell思路整理。ewebeditor拿SHELL相当的简单，但有的时候发现上传修改cer,cdx,asa,php等类型都不行，可能站长处理了一些存在安全隐患的因素，修改不当也是有的。或者删除了。(好像删除了，远程图片...
-
我X，这是凤姐嘛！！神马浮云
这是凤姐嘛！我X...
-
115用户资料处存储型XSS
未正确过滤，导致公开资料页面存在XSS，有利用潜力。详细说明：简单测试发现在个人签名处可以插入XSS代码。eg. 填入："><script>alert(/xDo/)</script>...
-
WRMPS6.0漏洞 批量拿shell
最近发现一个很老的漏洞，看到这里 小菜一定会问 既然是很老的漏洞，为什么还拿出来呢是因为这个漏洞的利用率非常高，以至于现在都是 现在我就给大家介绍这个漏洞的利用方法漏洞范围很广 WRMPS6.0 以上包括现在最新的6.5 后台没有开启认证码...
-
凹丫丫系统ACC版和SQL版最新注入0day
批量关键字：Powered By OYAYA.CN inurl:download.asp利用代码： javascript:alert(document.cookie=”BigClassName=”+escape(&l...
