2017 年 5月 25 日随笔档案 - 水清云影

摘要：在 search.php中 $_GET['search']未经过任何过滤就被输出可能存在反射型XSS 阅读全文

posted @ 2017-05-25 23:58 水清云影阅读(443) 评论(0) 推荐(0) 编辑

摘要：在search.php中 $_GET['search']未经过任何过滤传入到$query的执行语句中阅读全文

posted @ 2017-05-25 15:41 水清云影阅读(720) 评论(0) 推荐(0) 编辑

摘要：在 admin/logCheck.php中 $_POST['user']和$_POST['pass'] 未经过任何过滤或者编码处理就传入到$query中，可能存在万能密码绕过机制但是$pass经过了加密，所以我们从用户名做为突破口阅读全文

posted @ 2017-05-25 14:53 水清云影阅读(613) 评论(0) 推荐(0) 编辑

水清云影