-
syWebEditor 上传漏洞的又一利用方法
1,网上流传的syWebEditor上传漏洞，但是还是利用解析漏洞配合才能奏效，但是大部分情况下，我们发现上传的1.asp;2.gif文件，变成了1.asp2.gif，其中“；”被过滤掉了http://www.xxx...
-
postgresql 注入和管理小记
Author：LengF PostTime:2011-08-17 相信大家平时关注最多的是Mysql和MSSQL，当然了Oracle也已经备受关注。但是一些比较“少见”的数据库，比如DB2，Postgre...
-
传信网络网站源码0day漏洞
此网站源码 超牛.防注入 上传很难突破.后台system/login.asp也是 进了ewebeditor也是防密码的 好多大牛都很难搞的下 此源码经过社工才搞到的.进了后台发现有个ewebeditor 所以了写个通杀漏洞 Google 搜...
-
绕过 dotDefender 防火墙方法 - 绕过 dotDefender 防火墙SQL注入
By：冰的原点 注：好久没发文了，我看了下这个文档的时间，显示是09年12月的！前些天某牛让我帮看这个防火墙的网站的时候，发现以前的方法其实还是可以用的，但目标站不仅有 dotDefender，还有个webknight，所以暂时想不出...
-
aspcms企业建站系统0day 2
aspcms开发的全新内核的开源企业建站系统，能够胜任企业多种建站需求，并且支持模版自定义、支持扩展插件等等，能够在短时间内完成企业建站。漏洞出现在/plug/productbuy.asp对接收的参数id没有进行过滤而导致的注入漏洞注入后的...
