-
udf.dll在php提权中的功能和具体应用
一、功能：利用MYSQL的自定义函数功能（再次声明：利用MYSQL UDF提权绝非是溢出，而是MYSQL本身的一个功能），将MYSQL账号转化为系统system权限。二、适用场合：1.目标系统是Windows(Win2000,XP,Win2...
-
XYCMS律师事务所系统 1.1 上传漏洞
源码简介：XYCMS律师事务所建站系统包含事务所简介、律师风采、新闻中心、服务领域、典型案例、法律咨询、资格认证、联系我们等栏目。后台功能：企业信息管理：包括基本信息管理，添加，在线报名信息管理，问答中心信息管理新闻中心管理：管理新闻信息内...
-
利用JS本地加密防止嗅探
现在ARP嗅探越来越流行，虽然是很老的方法，但是也很有效，下面说下如何将网站本地JS加密比如某论坛程序的 传输加密（令人纠结的Wordpress,如果想复制粘贴代码请将《替换成<）就是用的JS加密方法var pwmd5log = ne...
-
FileBox – File Hosting & Sharing Script v 1.5 SQL注入漏洞
# Exploit Title: FileBox - File Hosting & Sharing Script 1.5 SQL Injection...
-
迅捷网络留言本(原多多留言本) v 1.1 GBK注入漏洞及后台拿WebShell
By：毅心毅意 下载地址：http://down.chinaz.com/soft/29982.htm add.php： <?php...
