-
WordPress备份插件远程包含漏洞
漏洞描述：WordPress的一款备份插件BackWPup1.6.1可利用网页上执行本地或远程代码服务器。 输入传递到组件“wp_xml_export.php”通过“wpabs”变量允许纳入和...
-
DedeCMS 支付页面 注入漏洞
影响版本：dedecms.官方网站：http://www.dedecms.comDedeCMS 支付页面 注入漏洞漏洞类型：SQL注入DedeCMS 支付页面 注入漏洞漏洞描述：DedeCMS. 织梦buy_action.php存在注入，...
-
php168v6 getshell 0day
php168v6 getshell 0dayphp168 v6.0拿shell漏洞 分两步 第一 do/下jsarticle.php文件if(!eregi("^(hot|com|new|lastview|like|pic)$&q...
-
XSS wrom网站入侵
XSS wrom网站如何实现入侵?不说废话，且看怎么实现，我先拿SOHU BLOG做示范。 1. 测试过滤字符，下面都是构造XSS所需要的关键字符(未包含全角字符，空格是个TABLE，\/前是真正的空格)，在个人档案处看过滤了哪些。 &r...
-
SemCms后台cookie欺骗漏洞及修复
Google关键字:inurl:P_view asp?pid=漏洞文件：Clkj_Inc/WebOut.aspFROM http://www.st999.cn/blog利用cookies：username=uname=admin;userp...
