-
shop363网店程序真正通杀漏洞利用
这个程序安全不是很好，不过其中的一个replace（）函数写的很好，不过没有找到是怎么写的，将注射中的“空格、select、%20、+号、还有/**/等过滤为空。在搜索出存在漏洞语句很麻烦 ，我也不写了，直接来个釜底抽薪的方法，...
-
康城物流公司网站系统cookies注入漏洞
源码介绍：康城物流公司网站系统，我们认真调查了物流行业网站，整合了物流行业常规的栏目、运力展示、物流运输路线、物流公司提供的服务、服务项目、企业荣誉、新闻、公司简介、联系我们，后台的功能 我就不一一介绍了，你用了就知道了，方便，简单，会打字...
-
启航钢材企业建站系统cookies注入漏洞
默认数据库：Databases\kolqtret.mdb默认管理账户密码 admin admin没检测cookies你懂的测试:"union+select+1,username,password,4,5,6,7,8,9,10+fr...
-
凤凰网三个注射漏洞
http://mgame.ifeng.com/fenghuang/game/game_introduction_list.jsp?id=110220301000 http://app.fashion.ifeng.com/luxury/lis...
-
JqueryUpload 大文件上传 任意文件上传漏洞
1.猜解到目录后，直接访问default.aspx (可能需要修改参数uploadid,具体抓包可以看到，不能使undefined）2.上传测试，抓包3.修改上传的目录（可以任意指定）4.猜测文件名：服务器返回的时间+8h，文件名=2011...
