文章列表
phpshe v1.1 多处文件包含与SQL注射漏洞等
/*******************************************************//* Phpshe v1.1 Vulnerability/* ========================/* By: : Kn1f3/* E-Mail : 681796@qq.com/*========================/*******************************************************//* 90sec team /*******************************
天极网(yesky.com)精准广告推送系统 命令执行漏洞
天极网(yesky.com)精准广告推送系统 命令执行漏洞
搜狐(sohu.com)基金、下载两处分站 反射型XSS跨站漏洞
搜狐(sohu.com)基金、下载两处分站 反射型XSS跨站漏洞
新浪(sina.com.cn)SHOW——用户中心 反射型XSS跨站漏洞
新浪(sina.com.cn)SHOW——用户中心 反射型XSS跨站漏洞
csdjcms V 3.0 getshell Vulnerability
/*******************************************************//* csdjcms < V 3.0 getshell Vulnerability/* ======================== /* By: : Kn1f3 /* E-Mail : 681796@qq.com/*======================== /*******************************************************//* 90sec t
红头船企业网站系统HTCCMS 漏洞分析
红头船企业网站系统HTCCMS 漏洞分析BY:风之传说一年木有玩黑了，最近一个月又重新拾取。。挺想念大家。这篇文章，肯定会让大牛笑话。那就当个抛砖引玉吧。另外，由于时间关系，这个程序没有接着看。 先发一篇文章吧，我怕又被清理了。。还有，那个啥漏洞板块我发不了文章，显示是没有权限的。。。我就
中国铁通福建铁通分站 SQL注入漏洞
中国铁通福建铁通分站 SQL注入漏洞
破解android手机开机PIN码
这里说的pin码不是手机sim卡的pin码，是android手机开机后屏幕锁的密码，一般设置了这么密码后，会生成~\data\system\password.key文件，里面记录着密码相关信息。当然这么密码是经过加密的，并且还是加盐加密的。所以就要先找到盐值，settings.db 数据库总的secure表中就有盐值。因此想要破解密码，我
代码审计：易想团购系统通杀SQL注入漏洞分析
作者：Seay 博客：http://www.cnseay.com/ 转载请保留以上信息。 刚打开红黑看到J8基友写的一个{易想团购系统 最新版 通杀}的文章，看他贴的代码里面有个get_client_ip()函数，哈哈，我猜没过滤，果断下了一套程序。 找到get_client_ip()函数。 // 获取客户端IP地址function get_client_ip(){
CUBA官网(cuba.com.cn) SQL注入漏洞+信息泄露漏洞 已被入侵
CUBA官网(cuba.com.cn) SQL注入漏洞+信息泄露漏洞 已被入侵
