inurl home.php,phpweb /version.php Vul

catalog

. 漏洞描述

. 漏洞触发条件

. 漏洞影响范围

. 漏洞代码分析

. 防御方法

. 攻防思考

1. 漏洞描述

Relevant Link:

2. 漏洞触发条件

3. 漏洞影响范围

4. 漏洞代码分析

5. 防御方法

/version.php

define( "PHPWEB_VERSION", "1.4.3" );

define( "PHPWEB_RELEASE", "" );

/**/

function cleanArrayForMysql($data)

{

if(!get_magic_quotes_gpc())

{

//security filter Recursive

return (is_array($data)) ? array_map('cleanArrayForMysql', $data) : addslashes($data);

}

else

{

return $data;

}

}

$_REQUEST = cleanArrayForMysql($_REQUEST);

$_GET = cleanArrayForMysql($_GET);

$_POST = cleanArrayForMysql($_POST);

$_COOKIE = cleanArrayForMysql($_COOKIE);

/**/

?>

6. 攻防思考

Copyright (c) 2015 LittleHann All rights reserved

Automated CMS category, version identification (CMS vulnerability detection)

catalog . 引言 . 不同CMS版本标的文件路径调研 . Code Example 1. 引言 微软解决大量CVE补丁更新的检测时候,采取的思路不是根据MD5对单个漏洞文件(.dll..sys ...

phpweb漏洞合集

admin' or '1'='1 万能密码 inurl:/class/?1.html inurl:webmall/query.php?typeid=?inurl:shop/class/?226.htm ...

java -version 问题

我把 JAVA_HOME 从8改成了 7 , 为什么还是 显示的8啊 ! E:\sv0\jars>java -version java version "1.8.0_111" ...

记一次jdk升级引起的 Unsupported major.minor version 51.0

之前jdk 一直是1.6,tomcat 是6.x 版本,, 现在引入的新的jar, 出现 Caused by: java.lang.UnsupportedClassVersionError: org/ ...

在idea中maven项目jdk编译version总是跳到1.5

bug描述 项目ide: idea 项目构建工具:maven bug现象:每次修改pom之后,idea自动扫描一遍,然后发现默认的compile级别跳到5.0. 每次手动去setting里修改comp ...

随机推荐

python 高级之面向对象初级

python 高级之面向对象初级 本节内容 类的创建 类的构造方法 面向对象之封装 面向对象之继承 面向对象之多态 面向对象之成员 property 1.类的创建 面向对象:对函数进行分类和封装,让开 ...

C#--几个数据流Stream；StreamReader；StreamWriter;MemoryStream;BufferStream；

命名空间:System.IO; Stream: 各种流的基类,不能时行查找操作,Position属性不能修改.读取时不Position不会自动移动, HttpWebRequest webreq = ( ...

HDU1757 A Simple Math Problem 矩阵快速幂

A Simple Math Problem Time Limit: 3000/1000 MS (Java/Others)    Memory Limit: 32768/32768 K (Java/Ot ...

amoeba安装与实现amoeba for mysql读写分离

运行环境 l  CentOS6.3 l  Jdk1.6.0_30 l  amoeba-mysql-binary-2.2.0 l  amoeba:192.168.88.17 l  master1:192 ...

simplemodal — jquery弹出窗体插件

方式一:使用jquery-1.7.1.min.js(1.9.1的版本我试过了,不行) + jquery_modal.js的方式 文件:        testModel.css: /* Overlay ...

部署与管理ZooKeepe

1.部署 本章节主要讲述如何部署ZooKeeper,包括以下三部分的内容: 1. 系统环境 2. 集群模式的配置 3. 单机模式的配置 系统环境和集群模式配置这两节内容大体讲述了如何部署一个能够用于生 ...

Linux安装Gradle

Linux安装Gradle   Gradle 是以 Groovy 语言为基础,面向Java应用为主.基于DSL(领域特定语言)语法的自动化构建工具.在github上,gradle项目很多,有的是gra ...

rsyslog和logrotate

简介 rsyslog 是一个 syslogd 的多线程增强版. 现在Fedora和Ubuntu, rhel6默认的日志系统都是rsyslog了 rsyslog负责写入日志, logrotate负责备份 ...

RabbitMQ随笔

不管是官方还是能搜到的文章,使用MQ的基本思路都是这样: static void Main(string[] args) { //通过工厂建立连接 using (IConnection connect ...