详细内容请看。。。。
我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。 Exp:http://www.php0day.com/api.php?op=get_menuact=ajax_getlistcallback=alertpath=b4dboycachefile=../../../fuck #包含根目录的fuck.cache.php 又 ...
其实我在发第一个漏洞的时候，就看到了 WooYun: PhpcmsV9 SQL注射 2013年贺岁第一发 提到的通行证的代码： parse_str(sys_auth($_POST, 'DECODE', $this-applist), $this-data); 在phpsso_server/phpcms/modules/php ...
漏洞文件：phpcms\modules\attachment\attachments.php 后缀检测：phpcms\modules\attachment\functions\global.func.php Fileext函数是对文件后缀名的提取。根据此函数我们如果上传文件名为ddd.Php.jpg%20%20%20%2 ...
简要描述： 某处过滤不言，导致注入。 详细说明： 注册后修改生日，拦截数据包，修改infoinfo 漏洞证明： 官方demo测试
受影响系统： PHPCMS Phpcms 9 描述： PHPCMS网站管理系统是国内主流CMS系统之一。PHPCMS V9版于2010年推出，是应用较为广泛的建站工具。第三方数据显示，目前使用PHPCMS V9搭建的网站数量多达数十万个，包括联合国 ...
近日，国内著名第三方漏洞报告平台wooyun网曝光了PHPCMS v9的一个上传漏洞（http://www.wooyun.org/bugs/wooyun-2013-019299），并公布了该漏洞攻击程序，攻击者可以通过该漏洞直接上传网站木马控制服务器，最终导致 ...
/yp/job.php 中的一句代码 $genre = urldecode($genre);$genre = str_replace(array('(', '$', ')', '{', '}', '', ''), '', $genre);if($station)$where .= "AND j.station = '{$station}' ";if($genre)$where ...
