什么是格式化字符串格式化字符串漏洞是一种比较常见的漏洞类型，主要是printf、sprintf和fprintf等c库中print家族的函数。看看printf的函数声明:这是大家在学习c系列语言时第一个要学到的函数，输出hello world。格式化字符串，是利用一些如%d、%s的内容将给出的字符串进行格式化，常用的参数包括给出一个例子，test2.c使用了%d、%x、%s、%n这几个格式化字符，其
转载
2024-04-19 16:47:14
67阅读
用谷歌搜索關鍵字：ManageLogin.asp百度做了一些限制,很慢，下面我們就用谷歌找這個地址是ManageLogin.asp結尾的，就是管理后臺地址很多你們看，
用萬能密碼'or'='or' 就可以进别的网站后台了。有的可以进去，有的进不去的就是被别人屏蔽了。
本人提供一个网站大家可以试试：http://www.kesunpc
转载
精选
2010-03-15 01:53:46
694阅读
今天看了下ewebeditor php的版本，记得以前看了php版，那个版本比较低，连后台都没
今天下了个3.8的，竟然找出一点令人兴奋的东西出来…
php版本后台是调用../ewebeditor/admin/config.php，大家去看下源码就知道
利用方法：首先当然要找到登陆后台,默认是../eWebEditor/admin/login.php，进入后台后随便
转载
精选
2011-01-12 13:32:45
1070阅读
详细说明：admin/edit_languages.phpelseif ($_REQUEST['act'] == 'edit'){ /* 语言项的路径 */
转载
2023-05-19 14:37:16
228阅读
2018 年 1 月 8 日，Wi-Fi 联盟组织发布了新的加密协议—— WPA3 ，随着该协议的最终完成，这也意味着我们的 WLAN 网络更难破解了。 不过，正所谓人有错手马有失蹄，即使是号称安全性更上一层楼的 WPA3 标准也未必能100% 杜绝安全隐患的存在。由此
1. 前言本文将分析CVE-2017-13772，并总结mips栈溢出利用的一般思路。阅读之前需要先了解mips汇编相关知识。在阅读实践->文章链接2. CVE-2017-13772漏洞成因CVE-2017-13772是tp-link的栈溢出漏洞，如果ping功能处输入过长的ip地址会触发漏洞。一般而言，ping功能处我们一般是尝试命令注入，tp-link厂商在字符串过滤方面做得不错，一些特
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专
原创
2023-10-31 12:22:54
0阅读
在谷歌里搜索：inurl:news_more.asp?lm2=搜索到如下站点：http://www.*********/news_more.asp?lm2=1691.将“/news_more.asp?lm2=169”替换成“/admin/admin_news_pl_view.asp?id=1”2.将 |'+dfirst("[user]","[admin]&qu
原创
2013-07-16 10:53:45
1779阅读
前言最近看了下tpshop，审计出几个鸡肋的漏洞，这个SQL注入漏洞是其中之一。然后审计完网上搜了一下发现有一堆后台的sql注入漏洞，应该是觉得后台的SQL不用修叭（我个人是可以理解的）。漏洞触发点首先要登录后台，这也是我说漏洞很鸡肋的原因。漏洞位于在后台的商城-》文章->文章列表处的搜索抓包，存在漏洞的参数是keywords，当输入payload'orlength(database
原创
2019-07-05 17:56:12
1972阅读
点赞
cacti /graphs_new.php中对$_POST["cg_g"]参数过滤不严，导致SQL注入的发生，可能导致敏感数据泄漏。
原创
2019-03-11 12:03:16
3298阅读
点赞
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。禅道后台存在 RCE 漏洞，均存在于历史版本，对这些漏洞进行复现分析。
原创
2023-08-24 16:21:55
395阅读
网站漏洞检测之后台php语句拼接webshell漏洞分类专栏：网站安全网站被篡改网站被黑服务器安全如何防止网站被黑如何防止网站被侵入网站安全服务如何防止网站被挂马网站安全维护网站安全防护服务网站安全问题怎么查找网站漏洞网站被挂马怎么办网络安全技术保护措施限期整改通知书dedecms老被挂马dz论坛Discuz_X3.4最新网站漏洞ecshop漏洞修复网站被黑怎么修复MetInfo漏洞修复ecsho
原创
2020-12-01 16:20:46
513阅读
临近9月底，seacms官方升级海洋cms系统到9.95版本，我们在对其源码进行网站检测的时候发现问题，可导致全局变量被覆盖PP端等多个用户...
原创
2022-07-15 10:08:23
106阅读
0x01 前言数据序列化常见的应用场景：数据结构网络传输，session存储，cache存储，或者配置文件上传，参数接收等接口处。主要作用：能够让数据在存储或者传输的时候能够单单只用string的类型去表述相对复杂的数据结构，方便应用所见即所得，直接进行数据交流处理。引发的安全问题：PHP的unserialize/__wakeup()漏洞、struts的ognl、xml解析的一系列漏洞、Ruby
转载
2023-12-01 22:07:37
21阅读
漏洞简介禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于洞，存在于 V18.0-18.3 之间，经过复现分...
原创
2023-09-03 21:01:14
0阅读
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖
原创
2023-09-08 11:15:47
0阅读
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。禅道后台存在 RCE 漏洞，存在于 V18.0-18.3 之间，经过复现分析，发现漏洞来源于新增加的一个功能模块。
原创
2023-08-28 16:58:17
292阅读
PWN简单利用堆栈溢出漏洞PWN简单利用堆栈溢出漏洞0x01 栈的介绍栈是什么栈的特点栈中如何存储数据0x02 函数调用栈寄存器分配0x03 栈帧结构例题：堆栈溢出漏洞利用0x01.运行程序、查看文件类型 和 保护措施0x02.反汇编分析0x03.调试分析payload0x04.payload生成脚本0x05.总结 PWN简单利用堆栈溢出漏洞0x01 栈的介绍栈是什么栈都是一种数据项按序排列的数
转载
2024-06-17 22:20:16
15阅读
前言
今天遇到一个不好做白名单的Python命令执行漏洞修复的问题。由于是shell=True导致的任意命令执行，一开始大胆猜测将True改为False即可。经过测试确实是这样，但是参数需要放在list里，稍微有点麻烦。
后来考虑，还可以做黑名单，过滤掉特殊字符，那就写fuzz脚本跑那些需要过滤的字符。最后觉得黑名单方式可能会被绕过，就看官方文档，发现
转载
2023-07-14 17:31:53
27阅读
