-
解决％90注入得到表的得不到字段的网站
此方法解决%90注入得到表的不到字段的网站，衷心感谢兄弟2月30日讨论！我举动力文章的例子，他的是28个字段，加入admin表5个字段，那么UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,1...
-
DEDECMS XDAY
为啥叫XDAY不叫0DAY呢，因为这个洞比较乱，涵盖的版本比较多，但却用处不大，相当鸡肋，不过利用好了还是有点效果的。。正无聊时发现YD的杰少发来消息，说他发现了DEDECMS一个很鸡肋的东西，include/dialog/select_s...
-
ESCMS 一个鸡肋的上传漏洞
之所以说是鸡肋是因为。。。哎 我们还是看代码先：在admin/downup.asp里面：<!--#include file="check.asp" --><!--#include file="...
-
ShopWind 0Day漏洞
在news.asp里发现了，id这个变量没过滤，没做任何防范措施。item_news.asp里定义了变量id文件如下：<%id = trim(request.querystring(“id”))if id<...
-
注入工具无法提取关键字的解决办法
SQL注入估计在大家眼里已经是老生常谈了，好像就那么回事，其实不然，在Pangolin开发过程中，我遇到过太多太多的特例以及继续深入注入的方法。 这里跟大家讲讲关于资源ID不存在情况下的注入方法。 什么叫“不存在资源ID&rdq...
