-
PHPYUN云人才系统后台CSRF Getshell
首先从后台getshell开始。 网站的配置文件，/plus/config.php，用的是双引号做键值，这导致了安全问题。我们可以把php代码写进双引号里面执行。 修改配置文件，提交: 然后访问/plus/config.php：...
-
Discuz! X2.5 / X3 / X3.1 可CSRF删管理员账号
后台删除用户页面只是单纯做了submitcheck(‘submit’, 1)，按之前的说明，程序这里没有判断formhash，也就是说可以用于CSRF不过利用这个漏洞前提是要管理员登陆了后台，不过这个不会很麻烦吧（比如故意加点关键字进审核然...
-
phpcms最新版本sql注射漏洞
注：经测试需register_globals=on首先我是官网选择的utf-8版本的然后下载的，（ps:应该是最新的吧...）下载之后搭建好之后要进我下载的是官网的utf-8版本（ps:应该是最新了吧...）本地搭建好之后要去后台点击生成首...
-
FoosunCms的asp版本取shell漏洞
在文件/User/award/awardAction.asp中：Integral=NoSqlHack(request.QueryString("Integral")) if action="join"...
-
wdcp虚拟主机管理系统注入漏洞
wdcp服务器/虚拟主机管理系统登陆框注入漏洞。passwd字段存在注入风险，选择限制字符长度为30 辅助脚本<?php $id=$_GET["id"]; //$id2=$_GET["id2"]...
