-
嘉友科技cms上传漏洞
程序采用的上传页uploadfile.asp未进行验证导致建立畸形目录上传图片木马获取shell漏洞exp：http://www.iick.blog/admin/uploadfile.asp?uppath=mad.asp&upnam...
-
毕业论文选题系统上传漏洞
在A5学校班级网站系统推荐中看到的，无聊就下载下来看看漏洞出在fileload目录下的FileUpload.asp文件中，用的是无惧组建上传———————&...
-
Webify Blog任意文件删除
程序 : Webify Blog 下载地址 : http://www.webify.ws/blog 漏洞类型: Delete Arbitrary File Vulnerability 网站: No-ExploiT.CoM (Is Ba...
-
铁血社区存储Xss
铁血社区有个发邮件功能,只要知道对方马甲就能发送,不需要是否好友。 在发送过程中,标题没有过滤导致了存储Xss...
-
beescms X-Forwarded-For 注射
member/member.php文件//........................ $ip=fl_html(fl_value(get_ip())); $sql="update ".D...
