标签 齐博cms 下的文章

齐博CMS b2b系统 二次注入

漏洞作者: '雨。源码此处下载 http://down.qibosoft.com/down.php?v=b2b 在hy/member/homapage_ctrl/info.php中 [php]$db->query("INSERT INTO `{$_pre}company_fid` VALUES $values"); $title=filtrate($title); $picurl=fi...

2014 年 08 月 31 日 1 条评论

齐博cms最新后台getshell

尼玛,本来集合xss的,可是提交乌云直接给我未通过直接上图算了

没穿底裤 2013 年 12 月 17 日 2 条评论

齐博cms注入---分析

fromhttp://hi.baidu.com/seo0775/item/294bfc9e77827ff32816473a这洞是今年年初时,360大张旗鼓的放信息出来,搞得全网络都是这信息,但EXP没人放出来(我是专门找点先人牙慧,,,)。因为今天公司刚好有个客户站点是用齐博门户系统5.0。到网上下载好了几个这个版本,解压出来时居然要密码,我X他大爷的。索性就看我之前下载的齐博cms看一下代...

没穿底裤 2013 年 11 月 17 日 暂无评论