可我浪费着我寒冷的年华
2017年4月10日
最新PHPcms9.6.0 任意文件上传漏洞
摘要： 在用户注册处抓包： 然后发送到repeater POC: 阅读全文
posted @ 2017-04-10 19:22 珍惜少年时 阅读(1859) 评论(0) 推荐(0) 编辑
最新phpcms v9.6.0 sql注入漏洞分析
摘要： 昨天爆出来的，但其实在此之前就i记得在某群看见有大牛在群里装逼了。一直也没肯告诉。现在爆出来了。就来分析一下。官方现在也还没给出修复。该文不给出任何利用的EXP。 该文只做安全研究，不做任何恶意攻击！否则一切后果自负！ 问题函数：swfupload_json 所在所在地址：phpcms/module 阅读全文
posted @ 2017-04-10 16:48 珍惜少年时 阅读(2372) 评论(0) 推荐(0) 编辑
可我浪费着我寒冷的年华