• 帝国cms7.5漏洞复现:后台任意代码执行&后台getshell

    EmpireCMS v7.5后台任意代码执行分析目录一.漏洞简介二.漏洞复现三.原理分析一.漏洞简介EmpireCMS 7.5版本及之前版本在后台备份数据库时,未对数据库表名做验证,通过修改数据库...

    要教会 2025-06-24 08:55:02阅读:1734
  • web漏洞挖掘方法:sql注入篇

    注入检测常见的注入点GET/POST/PUT/DELETE参数:常见的注入点,通常会尝试在HTTP请求的参数中注入SQL命令。如:http://yaojiaohui.net/product.php...

    要教会 2025-02-18 08:48:33阅读:1508
  • phpStudy后门漏洞完整分析详解

    phpstudy软件是国内的一款免费的PHP调试环境的程序集成包,通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装,无需配置即可直接安装...

    要教会 2025-02-11 09:22:06阅读:1500
1