-
腾讯短信炸弹 无限制条数短信发送
朋友网客户端下载此处未做任何的号码及条数限制post提交 就构成了短信炸弹 朋友网客户端下载：http://www.pengyou.com/mobile?tg=10046&from=home&adtag=profile_m...
-
网易有道某分站盲注
网易有道某分站盲注，导致用户信息泄漏地址：http://campus.youdao.com/campus/job_list.php?t1=campus&positionId=1 有漏洞的参数是positionId，用and语句判断存...
-
中国移动 成都580万手机号数据库泄漏
大概算了下 导出的数据库有 580万 sql文件大小 250Mb 下载地址：暂时不公布-...
-
交互式写shell
神器介绍 名字:SqlMap 简介:国外牛人写的一款强大的注入工具,问世一来一直被深受喜欢 【使用案例】 案例:SqlMap交互写Shell 交互写shell条件:网站绝对路径与注入点 交互写shel...
-
Discuz!X2.5最新版后台管理员权限Getshell
可注射到管理员密码会员等详细说明：plus/bookfeedback.php小说模块。变量未初始化。导致注射不过默认不安装此模块。require_once(dirname(__FILE__)."/../include/common...
