偶然在站长下载站下了一套企业建站程序发现人气还蛮高的下载地址http://down.chinaz.com/soft/26802.htm就去测试一下发现了一个宽字节注入漏洞http://127.0.0.1/search.php?k=10%d5'%20unio...

这些天搞网站入侵，其中碰到了星外(STAROUT 虚拟主机系统，了解它的安全性， 也碰到了一些管理员低级错误。既然老搞别人的站，那也来总结一下如何自己弄一个安全的站吧。 先说下原则： 1.web一定要用一个guests组里面的...

随风PHP分类信息程序v1.3注入最新注入漏洞。漏洞文件index.php。漏洞类型：SQL注入<? require_once("conn.php" ;?><?$page=$_GET["page"]...