-
SQL绕过注入最新代码
自sql注入发展至今，许多安全文章似乎扭曲了不少人的注射思维，传统的检测注射方法是通过：and 1=1 , and 1=2 来判断真假从而判断是否过滤完全，当然，也有 or 1=2,or 1=1，或者在数值注射 例如：id=1+1 或id=...
-
shopxp网上购物系统v7.4注入0day
shopxp网上购物系统用的人也算比较多的了，树大招风，当然也经常让人暴0day。这次暴的是7.4的版本，有点老了。不过用的人还很多。大家可以玩玩。洞版本：shopxp网上购物系统 v7.4谷歌关键词：inurl:shopxp_news.a...
-
phpcms 2008后台简单拿WEBSHELL
http://www.xx.com/admin.php?mod=phpcms&file=safe&action=see_code&files=tmdsb.php打开上面这个页面。把webshell复制进去。保存后就会...
-
root用户提权之mysql写入启动项提权
实际操作中可以在webshell用udf.dll提权,用函数的上传文件功能上传文件到启动目录,再用shut函数重起系统.(目前没成功过,有机会本地测试一下,先记录在这了).如果是英文版的系统,启动目录在 "C:\\Document...
-
睿拓旅游信息门户系统 1.1 注入漏洞
睿拓旅游信息门户系统是永州睿拓旅游信息网站管理系统包括了企业网站常用的各种功能，带完整的后台管理系统，本程序无任何功能限制下载即可使用下载:http://www.mycodes.net/19/2714.htm工具:阿D,明小子等加表:web...
