漏洞描述： 当PHP程序有指定PATH时，在PATH文件后门加入%00可以上传任意文件. 测试程序：NEATPIC PHP目录直读版 1.2.3 http://web.cncode.com/SoftView.asp?SoftID=1820 此文档...
网站首页 > 网站漏洞
插件名：2Fly礼品(序号 发放系统漏洞文件：2fly_gift.php(只说最新版 作者：CN.Tnik&Tojen(俺俩老乡 代码分析：主要是gameid参数没有过滤导致注入出现1. output分支下的gameid普通浏览复制代...
近来无聊 去国外网站上转悠，看到一个不错的Blog系统，可以注册用户，并分配一个二级目录。更无聊的就去检测了下，下面是分析结果。站点：http://www.jj.ru/漏洞地址：php?comment=1074">http://www.jj...
