<?phpfunction gmfun($path=”.” {$d = @dir($path ;while(false !== ($v = $d->read( {......

这套系统是新写的漏洞很多我也不多说那些常见的注入漏洞了。今天只说一个关于密码修改的漏洞，这个漏洞折磨我一天。至于为什么大家可以自己测试，具体测试细节我就不说了。admin.php代码if ($do == passmod { $password = isse...

前不久网上公开了一个MySQL Func的漏洞,讲的是使用MySQL创建一个自定义的函数,然后通过这个函数来攻击服务器。最早看到相关的报道是在o-otik上,但是公布的是针对Unix系统的Exploit,并且成功率也不是很高.而近期,国内有高手放出针对Wi...