什么是格式化字符串格式化字符串漏洞是一种比较常见的漏洞类型，主要是printf、sprintf和fprintf等c库中print家族的函数。看看printf的函数声明:这是大家在学习c系列语言时第一个要学到的函数，输出hello world。格式化字符串，是利用一些如%d、%s的内容将给出的字符串进行格式化，常用的参数包括给出一个例子，test2.c使用了%d、%x、%s、%n这几个格式化字符，其
转载
2024-04-19 16:47:14
67阅读
用谷歌搜索關鍵字：ManageLogin.asp百度做了一些限制,很慢，下面我們就用谷歌找這個地址是ManageLogin.asp結尾的，就是管理后臺地址很多你們看，
用萬能密碼'or'='or' 就可以进别的网站后台了。有的可以进去，有的进不去的就是被别人屏蔽了。
本人提供一个网站大家可以试试：http://www.kesunpc
转载
精选
2010-03-15 01:53:46
694阅读
今天看了下ewebeditor php的版本，记得以前看了php版，那个版本比较低，连后台都没
今天下了个3.8的，竟然找出一点令人兴奋的东西出来…
php版本后台是调用../ewebeditor/admin/config.php，大家去看下源码就知道
利用方法：首先当然要找到登陆后台,默认是../eWebEditor/admin/login.php，进入后台后随便
转载
精选
2011-01-12 13:32:45
1070阅读
详细说明：admin/edit_languages.phpelseif ($_REQUEST['act'] == 'edit'){ /* 语言项的路径 */
转载
2023-05-19 14:37:16
228阅读
2018 年 1 月 8 日，Wi-Fi 联盟组织发布了新的加密协议—— WPA3 ，随着该协议的最终完成，这也意味着我们的 WLAN 网络更难破解了。 不过，正所谓人有错手马有失蹄，即使是号称安全性更上一层楼的 WPA3 标准也未必能100% 杜绝安全隐患的存在。由此
1. 前言本文将分析CVE-2017-13772，并总结mips栈溢出利用的一般思路。阅读之前需要先了解mips汇编相关知识。在阅读实践->文章链接2. CVE-2017-13772漏洞成因CVE-2017-13772是tp-link的栈溢出漏洞，如果ping功能处输入过长的ip地址会触发漏洞。一般而言，ping功能处我们一般是尝试命令注入，tp-link厂商在字符串过滤方面做得不错，一些特
在谷歌里搜索：inurl:news_more.asp?lm2=搜索到如下站点：http://www.*********/news_more.asp?lm2=1691.将“/news_more.asp?lm2=169”替换成“/admin/admin_news_pl_view.asp?id=1”2.将 |'+dfirst("[user]","[admin]&qu
原创
2013-07-16 10:53:45
1779阅读
前言最近看了下tpshop，审计出几个鸡肋的漏洞，这个SQL注入漏洞是其中之一。然后审计完网上搜了一下发现有一堆后台的sql注入漏洞，应该是觉得后台的SQL不用修叭（我个人是可以理解的）。漏洞触发点首先要登录后台，这也是我说漏洞很鸡肋的原因。漏洞位于在后台的商城-》文章->文章列表处的搜索抓包，存在漏洞的参数是keywords，当输入payload'orlength(database
原创
2019-07-05 17:56:12
1976阅读
点赞
cacti /graphs_new.php中对$_POST["cg_g"]参数过滤不严，导致SQL注入的发生，可能导致敏感数据泄漏。
原创
2019-03-11 12:03:16
3298阅读
点赞
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。禅道后台存在 RCE 漏洞，均存在于历史版本，对这些漏洞进行复现分析。
原创
2023-08-24 16:21:55
398阅读
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专
原创
2023-10-31 12:22:54
0阅读
临近9月底，seacms官方升级海洋cms系统到9.95版本，我们在对其源码进行网站检测的时候发现问题，可导致全局变量被覆盖PP端等多个用户...
原创
2022-07-15 10:08:23
106阅读
网站漏洞检测之后台php语句拼接webshell漏洞分类专栏：网站安全网站被篡改网站被黑服务器安全如何防止网站被黑如何防止网站被侵入网站安全服务如何防止网站被挂马网站安全维护网站安全防护服务网站安全问题怎么查找网站漏洞网站被挂马怎么办网络安全技术保护措施限期整改通知书dedecms老被挂马dz论坛Discuz_X3.4最新网站漏洞ecshop漏洞修复网站被黑怎么修复MetInfo漏洞修复ecsho
原创
2020-12-01 16:20:46
513阅读
近期漏洞挖掘又有小发现
转载
2021-08-04 11:57:00
466阅读
0x01 前言数据序列化常见的应用场景：数据结构网络传输，session存储，cache存储，或者配置文件上传，参数接收等接口处。主要作用：能够让数据在存储或者传输的时候能够单单只用string的类型去表述相对复杂的数据结构，方便应用所见即所得，直接进行数据交流处理。引发的安全问题：PHP的unserialize/__wakeup()漏洞、struts的ognl、xml解析的一系列漏洞、Ruby
转载
2023-12-01 22:07:37
21阅读
漏洞简介禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于洞，存在于 V18.0-18.3 之间，经过复现分...
原创
2023-09-03 21:01:14
0阅读
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖
原创
2023-09-08 11:15:47
0阅读
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。禅道后台存在 RCE 漏洞，存在于 V18.0-18.3 之间，经过复现分析，发现漏洞来源于新增加的一个功能模块。
原创
2023-08-28 16:58:17
292阅读
渗透测试测试软件的溢出漏洞计算软件溢出的偏移地址查找JMP ESP指令坏字符的确定 测试软件的溢出漏洞FreeFloat FTP Server会在运行的主机上建立一个FTP。其他计算机上的用户可以登录到这个FTP上来存取文件。*例如，在主机192.168.0.116的C盘中运行这个FTP软件，在另外一台计算机中可以使用FTP下载工具或者命令的方式进行访问。*这里采用命令的方式对其进行访问，(使用
转载
2023-09-14 13:45:10
147阅读
工具介绍Bandit这款工具可以用来搜索Python代码中常见的安全问题，在检测过程中，Bandit会对每一份Python代码文件进行处理，并构建AST，然后针对每一个AST节点运行相应的检测插件。完成安全扫描之后，Bandit会直接给用户生成检测报告。工具安装Bandit使用PyPI来进行分发，建议广大用户直接使用pip来安装Bandit。创建虚拟环境（可选）virtualenv bandit-
转载
2023-12-04 16:49:42
11阅读
