iick's blog
首页
给我留言
免费shell
技术文章
网站漏洞
工具合集
网站首页
>
网站漏洞
> 正文
方维社会化分享系统一句话漏洞
2012-11-14
网站漏洞
714
0
个人简介过滤不严格 导致一句话任意执行代码
详细说明:
个人简介过滤不严格,将用户提交的代码保存下来,模板缓存后再次读取时直接执行用户代码!
漏洞证明:
Nmap Security Scanner 7.0
上一篇
某招聘系统0day一枚可批量入侵上千网站
下一篇
日本某交友援交CMS注入漏洞
暂无评论
发表评论
取消回复
返回顶部
技术文章
网站漏洞
业内新闻
心情日记
工具合集
乱七八糟
暂无评论
发表评论