网络攻防实战知识交流-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

网络攻防实战知识交流

专栏成员

122

文章

163483

阅读量

38

订阅数

easycms 7.7.4 后台sql注入漏洞复现

编程算法 php sql 数据库数据库一体机 TData

环境 windows 11 phpstudy CmsEasy 7.7.4 代码分析漏洞点：文件lib/admin/database_admin.php中的函数dorestore_action()方法。 //还原数据function dorestore_action() { /* db_dir = explode('_',front::get('db_dir')); if(db_dir[2]!=_VERCODE){ front::flash(lang_admin('

2021-12-01

2K0

新洞。。。。。

sql 编程算法网站 php

In this blog post, I’m going to share a technical review of Dedecms (or “Chasing a Dream” CMS as translated to English) including its attack surface and how it differs from other applications. Finally, I will finish off with a pre-authenticated remote code execution vulnerability impacting the v5.8.1 pre-release. This is an interesting piece of software because it dates back over 14 years since its initial release and PHP has changed a lot over the years.

2021-10-11

1.1K0

CMS Made Simple 注入漏洞(CVE-2019-9053)分析复现附利用POC

安全企业 sql 网络安全

刚好前一段时间分析了这个cms的一个插件showtime的一个任意文件上传漏洞，大家还可以在从往期的文章中找到这漏洞链接如下

2019-07-25

3.4K0

PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）复现

云数据库 postgresql 数据库 sql 网络安全安全

PostgreSQL，俗称Postgres，是世界上最受欢迎的数据库系统之一。它是Mac OSX系统的主力数据库，同时也有Linux和Windows版本。

2019-07-25

7.2K0

MetInfo 6.0.0反馈管理页面存储XSS（CVE-2018-7721）分析

php html 网站数据库 sql

说明：MetInfo 6.0.0中的跨站点脚本（XSS）漏洞允许远程攻击者注入任意Web脚本或HTML

2019-07-25

7150

DVWA笔记（二）----Brute Force

云数据库 SQL Server sql 数据库 https 网络安全

相信大家看过之前的教程已经成功搭建起我们的渗透测试环境啦！那么，在这篇文章中一起开启web渗透测试的第一篇吧！爆破什么的最爽了！

2019-07-25

1.1K0

DVWA笔记（一）----环境搭建 "渗透测试学习笔记"

云数据库 SQL Server sql 数据库 php 网站

在国庆这么美好的假期，作为一个web萌新，我决定在实验室度过，来学习下DVWA（Damn Vulnerable Web Application），那么这玩意是个啥呢？DVWA是一款渗透测试的练习系统，也就是我们的测试靶机，很适合入门，要为以后的挖洞致富之路打好基础呀。

2019-07-25

1.8K0

web安全（四）给xss小白的厕所读物（有彩蛋）

安全 sql php http 网站

想在互联网上做个踏实的人，而不是个喷子，喜欢技术，所以会一直更，哪怕因为各种不可抗击的因素而不得不降低频率，学习是自己的事，不管在哪，不论干啥，付出总有回报，早晚的事，目前的技术属于第一波，互联网扫盲的，所以不会讲太深，但是会提供无极君精心挑选的资源，有兴趣自己研究的可以沿着每次推文提供的思路，往深坑走下去，每个大牛都是这么走过去的，我没走完，所没毕业，所以菜。

2019-07-25

4890

Web安全（三）所有人都能看得懂的sql注入教程

https 网络安全 php 云数据库 SQL Server sql

公号已经连续更好几天了，猛然发现了打赏的功能，今天特地来试试，最难的就是坚持，目前人气不足，无极君也不会做运营，开办公众号的初心就是交流技术，不是为了赚取多少粉丝，获得多少个赞，哪怕只剩下一个人，交流继续。

2019-07-25

8660

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态