![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
代码审计
文章平均质量分 88
赵一舟
码农一枚
展开
-
狮子鱼社区团购系统CMS任意文件2处上传漏洞
漏洞复现FOFA语句"/seller.php?s=/Public/login"POC1POST /Common/ckeditor/plugins/multiimg/dialogs/image_upload.php HTTP/1.1Host: xxx.xxx.xxx.xxxContent-Length: 213Cache-Control: max-age=0Upgrade-Insecure-Requests: 1Origin: nullContent-Type: mul.转载 2021-06-09 08:47:25 · 3571 阅读 · 1 评论 -
php168注入+XSS
注入:漏洞文件:/cms/modules/assist_category/module.phpPHP123456789101112function add_list($iid,$sids){//echo $sids; $temp = array(); $l转载 2017-02-03 16:45:14 · 590 阅读 · 0 评论 -
ECShop 2 3 全系列版本远程代码执行高危漏洞EXP
分析原文:ECShop全系列版本远程代码执行 ECSHOP RCE :VULNSPY实验-ECShop <= 2.7.x 全系列版本远程代码执行 复现地址:https://www.vsplate.com/?github=vulnspy/ECShop_2.7.3_UTF8_installed&autogo=1sql原型,基于order by limit后的注入:SELECT ...原创 2019-09-04 09:39:49 · 508 阅读 · 0 评论