2011-03-11 11:03
Title:boblog任意变量覆盖漏洞
Author: Ryat
EMail:puretot@gmail.com
Site: http://www.x-xox-x.net
Date: 2011-03-10 10:40:34
From: http://x-xox-x.net/exploit/16
先前80vul.com上公布了一个bo-blog的漏洞[1],这个漏洞已经被官方修补,但随后wooyun.com上公布了一个绕过补丁的方法[2],可惜触发时有一定的限制,下面我再来公布一个没有任何限制的绕过补丁继续触发漏洞的方法:)
这个简单来说是正则表达式和代码逻辑不够严谨造成的,来看代码:
// go.php
$q_url=$_SERVER["REQUES |
2011-03-05 05:39
==
这蛋疼文章就别转载了吧！
缘由是某两个黑阔来网吧上网 不安分 让我看看代码 仅此而已 别想多嗯~
==
//admin.asp
dim new_site,new_URL,new_name,new_password1
dim new_password2,new_adminmail,new_perpage
dim new_maxnum,new_notice,new_badip,new_adword
dim new_stat,new_UBBcfg,new_lock,new_needcheck
dim new_skinFolder,new_imagesFolder,new_emotFolder,new_userfacesFolder
new_site=trim(request.form("site"))
|
2011-01-25 14:32
************************************************************************************
疏忽与鸡肋的防注入
|
2011-01-24 13:55
**************************************************************************************************************************************
讯风影视系统 注册处注入和鸡肋的防注 |
2010-12-02 20:54
当今时代，我们拥有一个创业成功的管道：拿着我们的创意，去找天使投资，然后跟着一帮伙伴做出了产品的 Prototype。拿着 Prototype 就可以去找风投，在对盈利前景描绘一番后（有时甚至不用描绘），就可以拿到一笔数额巨大的钱。拥有这些钱，就可以在人才市场上获得顶尖人才，然后开始快速增长，并获得大量收入。媒体炒作、公众关注等等 |
2010-11-29 20:39
@linkhack(LinkEr) 时隔2年 再在网上down些教程看看，发现还是千篇一律 肤浅得令人发笑。入侵教程永远是asp注入 还要是依靠工具 破解教程语音说得雾里看花 连个变量都说不出 --哈哈 这样算来 中国的"黑客"还是世界第一多的。 一些所谓的技术论坛 可笑呀 2年前遍地是求盗号的帖子 现在咋一看 依然如繁星。 教程也是忽悠加广告的产物 收徒弟的信息还是一望无垠。 一直都没兴趣上什么什么联盟什么论坛 细数之下中国也只不过几个有吸引力的技术论坛。 感悟出。想得到真正的提高 还是直接把 |
2010-11-26 21:41
2010-11-07 08:01
向来我对考试结果，也就是分数的态度一贯是”可有可无但是不能没有”。考试过程就像堕胎，看着自己会胎死腹中，有种说不出的怪感。即使是在偌大的试室里面 应付着应试教育的败笔—试卷 但起码它提供了闭目养神的场所。面对七窍通了六窍的学科，我表示没必要摆出如临大敌的慌张。既来之 则扔之。要知道 像我”这种人” 考试就像国足踢球 踢出卓越非凡的战绩且创历史新高的话 想必是潜规则了裁判或者对手 通俗点说就是作弊 如果踢出性格 踢出一如既往的烂战绩时 那才是真我。 这是一种境界 领悟到的人都是清新脱俗 看破红尘 归依我 |
2010-10-29 23:43
又是议一轮”月考风波”后，本以为是暴风雨过后的宁静，可不料又是一场更大的暴风雨加台风沿海登陆 来势汹汹的抵达容闳902 这一现象真是把”一波未平一波又 |
2010-10-03 08:40
2010-10-01 02:25
摘自不才微博 心情而已：
LinkEr:“学习”不等于是“上学”，完全不同的概念。人不能中断学习 但绝对可以中断上学. 当然 只是 |
2010-09-24 18:50
学校很大方的放了3天假 在家人的强烈心理攻势下 不得不在远隔几百公里的两座城市间来回奔波
可是这个中秋并没有一如既往的平凡而充实-家乡附近的几个小镇被洪水 泥石流冲击得一塌糊涂
于是再也不能悠哉悠哉的吃着月饼 。不过看到不少救灾部队往灾区里赶 心里多了一份踏实也多了一份信任 毕竟是第一次看到军队如此规模的出现 不过下次见到时 又会是以何种形式 何种目的出现呢？呵呵 在这动荡不定的社会 一切皆有可能.
值得一说的是 今年中秋 家人聚得不是很齐 反而跟好几个我可能听都没听过的家庭聚在一起 |
2010-09-11 22:27
2010-09-05 19:09
2010-09-04 17:25
学会放弃,在落泪以前转身离去,留下简单的背影学会放弃,将昨天埋在心底,留下最美的回忆;学会放弃,让彼此都能有个更轻松的开始,这一程情深缘浅,走到今天己经不容易,轻轻的抽出手,说声再见,真得很感谢,这一路上有你!
每个人都有很多关于自己的故事。每个故事都有一个令人期待的开始，随着情节的发展，故事也达到了高潮，然后就是或许值得期待或许不值得期待的结束
故事开始，故事结束，往复着剧情，也往复着里面的喜怒哀乐和悲欢离合。学着和别人讲你的故事，就像和别人将另外一个人的故事一样。假如你有一艘小的帆船 |
|
|
|
