摘要：
Axublog 1.1.0 c_login.php存在sql注入漏洞Axublog是一款PHP个人博客系统。 Axublog（c_login.php）存在SQL注入漏洞。攻击者可利用漏洞，直接进行注入，获取数据库敏感信息。漏洞分析： 漏洞出现在后台登录验证的部分。 首先看后台登录页面代码、www/a 阅读全文
摘要：
下载备份文件，每个文件都有shell，但是好多都不能用， 所以需要py脚本筛选可用的shell，搬移一个大佬的wp import re import os import requests files = os.listdir('src/') #获取路径下的所有文件 reg = re.compile( 阅读全文