-
鼎祥多用户在线客服系统 漏洞
鼎祥多用户在线客服系统是一款企业级的网站实时交流系统，网站访客只需点击网页中的对话图标，无需安装或者下载任何软件，就能直接和网站客服人员进行即时交流。鼎祥多用户在线客服系统将为企业发掘更多的潜在客户，降低运行成本，提高工作效率，提升客户满意...
-
如何使用MySQL提升权限
前不久网上公开了一个MySQL Func的漏洞,讲的是使用MySQL创建一个自定义的函数,然后通过这个函数来攻击服务器。最早看到相关的报道是在o-otik上,但是公布的是针对Unix系统的Exploit,并且成功率也不是很高.而近期,国内有...
-
嘉缘人才系统漏洞
程序介绍:FineReasonHRCMS(嘉缘人才系统),是上海嘉挚网络科技发展有限公司于2004年推出的一款基于ASP+MSSQL开发的人才网站程序,历经5年的开发历程,现升级至6.02版,拥有20000人才网站用户,分为免费-标准-专业...
-
EASYNEWS新闻管理系统 v1.01 正式版漏洞
EASYNEWS新闻管理系统 v1.01 正式版有多处漏洞一 ReadNews.asprequest_NewsID=Request.QueryString("NewsID") 传递得到的新闻编号NewsID rs.Sou...
-
Mysql concat函数与SQL注入
SQL注入语句有时候会使用替换查询技术，就是让原有的查询语句查不到结果出错，而让自己构造的查询语句执行，并把执行结果代替原有查询语句查询结果显示出来。 例如：原本查询语句是 select username,email,content...
