文章列表

【鸡肋2】Phpcms xss

最近戒烟，总是戒不掉，坚持了一个月后来还是忍不住抽了几口结果停不住了，最多的时候有大概2个月一天3包的样子抽到最后抽什么烟感觉都没味道了，顺便求个戒烟的法子。也是以前的存货了，不知道有木有修复message/index.phppublic function reply() { if(isset($_POST)) { $messag

2013-7-13 01:16 32 5096

Web安全回复18次

【鸡肋】Dz x2.5后台命令执行

琢磨着很久没发帖，最近都没事提交一些漏洞，赚点外快，安心钱，不做黑产也有几个月没怎么接触这些东西了，从硬盘里面翻出个这么个鸡肋为什么说鸡肋了因为必须是linux的主机，而且呢也不能导出shell 因为他过滤了. 所以不能带后缀但是呢能执行一些基本的命令而且是能看到执行结果的admin_db.php}

2013-7-13 01:10 18 3966

Win下MySQL提权时无法创建目录解决办法及数据流隐藏Webshell

这个其实是NTFS惹的祸。NTFS中的ADS（交换数据流）可以建立目录，隐藏webshell等等。0x01 Mysql创建目录当MySQL版本较高时，自定义函数的dll需要放在mysql目录下的lib\plugin\。一般普通的脚本是没有在这个文件夹下创建文件夹的权限的。这里可以用到ads来突破：select 'xxx' into outfile 'D:\\mysql\\

2013-7-12 17:00 9 3686

DEDECMS v5.7(2013-06-07) xss+csrf 0day

不知有人发过没有？有则删之，无则留之。。。书签管理存在xss+csrfhttp://localhost/dedecms/member/flink_main.phpxss:http://localhost/dedecms/member/flink_main.php?dopost=addnew&title=test' onmouseover=alert(1);'&url=test' onmouseover=alert(1);'CSRF:<img src="http://localhost/dedecms/

2013-7-11 20:39 16 4010

详解XMLHttpRequest的跨域资源共享

在Browser Security-同源策略、伪URL的域这篇文章中提到了浏览器的同源策略，其中提到了XMLHttpRequest严格遵守同源策略，非同源不可请求。但是，在实践当中，经常会出现需要跨域请求资源的情况，比较典型的例如某个子域名向负责进行用户验证的子域名请求用户信息等应用。以往，有一种解决方案是利用JS

2013-7-10 11:28 30 4865