漏洞分析
脚本之家网站漏洞分析栏目主要向广大网友分享漏洞分析相关技术经验，包含文件上传漏洞防范，WEB常见漏洞问题危害及修复建议，微软lnk漏洞详解，Nessus扫描漏洞使用教程，KindEditor上传解析漏洞、列目录、内容漏洞，常用的网站漏洞扫描工具小结，ckeditor/DesignCms上传漏洞等等。
- dedecms漏洞 影响版本: DeDeCMS V5、DeDeCMS 2007漏洞描述: 在includeinc_userlogin.php文件中，checkUser函数对过滤处理不当，导致可以注入转义符，致使系统数据库... 2011-03-11
- 影响版本: Dedecms 3.1漏洞描述: 织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用户最多的PHP类CMS系统，在经历了二... 2011-03-11
- 1、防止跳出web目录 首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/h... 2011-03-11
- 刚搜了一下貌似和以前一个漏洞是一个问题。有点鸡肋，需要条件： 1.网站配置为：文章生成真静态 2.允许注册会员 给出v6的测试代码，提交后执行phpinfo()，v7原理一样... 2011-03-11
FeiXun企业网站管理系统v2011上传漏洞通杀0day及
影响版本：v2011 产品介绍： 适合代理建设企业站点的企业源码，方面实用! 程序说明： 1.特色：简繁中文切换、产品展示系统、新闻发布系统、会员管理系统... 2011-03-11- 在上一篇《PHP+MySQL注入导出文件的新发现——附带IPB2的漏洞利用》，利用IPB2的注入漏洞获得管理员的资料，修改COOKIE可以得到前台的管理权限。不少人埋怨没有什么用... 2011-03-11
- 漏洞代码如下： // go.php $q_url=$_SERVER["REQUEST_URI"]; @list($relativePath, $rawURL)=@explode('/go.php/', $q_url); $rewritedURL=$rawURL; /... 2011-03-11
- Vulnerability Details: sid变量未经过过滤 产生SQL注射。 Exploits:http://site/plugin.php?id=huxhall:huxhall&sid=1 你懂的。 KeyWords:inurl:huxhall:huxhal... 2011-03-11
- 1.远程文件 PHP是一门具有丰富特性的语言，它提供了大量函数，使程序员能够方便地实现各种功能，远程文件就是一个很好的例子： 代码 $fp=@Fopen($url,"r&q... 2011-03-11
- DISCUZX1.5 本地文件包含，当然是有条件的，就是使用文件作为缓存。 config_global.php $_config['cache']['type'] = ‘file’; function cachedata($cach... 2011-03-11
- 说到%5c，你是不是想起了当前流行的那个%5c暴库漏洞，呵呵，本文就是对%5c利用的探索(呵呵，当然有我提出的新东东，或许对你有帮助哦^_^)。 好，我们先追根溯源，找到那个漏... 2011-03-11
- 动易4.03上传漏洞。2005-1-10 就出来了，一直没有公布。 看黑客防线的攻关第3关用的是动易所有公布出来了。 影响版本: 动易4.03 上面的是动易的上传代码，从上面分析... 2011-03-11
EimsCms v5.0 XSS+CSRF获取Shell方法
影响版本：EimsCms v5.0 官方网站：http://www.eimscms.com/ 漏洞类型：跨站XSS 漏洞描述：未对Book.asp邮箱等处进行符号转义，导致XSS跨站执行漏洞。 ------Get... 2011-03-11- member.php if($action=='edit_member_ok'){ //member.php?action=edit_member_ok check_request(); //检查来路 if(!check_login()){ //检测是否登录会员 messag... 2011-03-11
- bo-blog是一款外观好看，而且当前流行的个人博客系统，在很多下载站你都可以找到这套程序，而且甚至有很多安全界的人都使用着这套php+txt的程序，但是这套程序里有些安全隐患，可... 2011-03-11
- 最近的动易CMS漏洞可以说着实火了一把，本文写的CMS虽然没有动易功能强大，但同样存在注入漏洞。这种漏洞用工具是扫不到的，可以说注入已经由显式转为隐式了，必须查看源代码才有... 2011-03-11
- 漏洞原理 漏洞的利用原理很简单，请看Upload.asp文件： 任何情况下都不允许上传asp脚本文件 sAllowExt = Replace(UCase(sAllowExt), "ASP", "")... 2011-03-11
- 这个漏洞不足以得到马儿 但能修改任何文章 也算是一个严重的漏洞! 废话不说 经典对白 看代码! membersoft_edit.php 01if(empty($dopost)) //如果这里是空也就是... 2011-03-11
- 万能密码漏洞以及修复 记得几年前要入侵一个企业网站超级简单 一般只需要找到后台 还有后台通常是www.xxx.com/admin/ 然后账号 密码都是'or'='or' 就进去 现在好... 2011-03-11
- 国内最专业的ASP网站内容管理系统-小游戏管理系统，他将是您轻松建站的首选利器。挺好的一个系统，就是有点小问题，大家可以修改下。... 2011-03-11