-
PHP网站警报，多种PHP程序过滤漏洞
漏洞描述： 当PHP程序有指定PATH时，在PATH文件后门加入%00可以上传任意文件. 测试程序：NEATPIC PHP目录直读版 1.2.3 http://web.cncode.com/SoftView.asp?SoftID=1...
-
PHP后缀名扩展绕过上传过滤
给大家演示个php后缀扩展；可以绕过上传 自己测试吧php扩展后缀：php3 php4 php5 php.xxxasp扩展后缀：asa asp aspl cdx cer idc pl plex plx shtm shtml stmphp可...
-
利用Flash进行XSS攻击
Flash是用于复杂的动画，仿真和游戏开发等。非常有趣的是Flash的getURL()动作，它可以使我们的页面重定向到函数指定的页面，改函数的语法如下：getURL(url:String, [window: String,[method:S...
-
discuz插件账号发放系统注入0day
插件名：2Fly礼品(序号)发放系统漏洞文件：2fly_gift.php(只说最新版)作者：CN.Tnik&Tojen(俺俩老乡 )代码分析：主要是gameid参数没有过滤导致注入出现1. output分支下的gameid普通浏览...
-
PHP漏洞和安全设置
一、Web服务器安全 PHP其实不过是Web服务器的一个模块功能，所以首先要确保Web服务器的安全。当然Web服务器要安全又必须是先确保系统安全，这样就扯远了，无穷无尽。PHP能和各种Web服务器结合，这里也只讨论Apache。非常建议以c...
