2.8w+
社区成员
- 全部
良精的漏洞在哪里？
各位高手请指点下，良精的漏洞该怎么弥补？
我的网站在地址栏直接输入地址可以进入，但不能从其他网站的外部链接点击进入，如百度可以搜索到，但不能打开页面
请问这是什么原因？急求答案。
我的网站在地址栏直接输入地址可以进入，但不能从其他网站的外部链接点击进入，如百度可以搜索到，但不能打开页面
请问这是什么原因？急求答案。
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
yuanhu8688 2008-11-28
你进别人的良精系统看下
或许你的IE有问题
或许你的IE有问题
良精企业管理系统注入漏洞 漏洞文件： en/DownloadShow.asp chinese/DownloadShow.asp 漏洞利用： 在百度键入：inurl: (DownloadShow.asp?DownID=) 在谷歌键入：allinurl: DownloadShow.asp?DownID= 获得搜索页面地址复制下来.打开阿D...
良精管理系统漏洞 主题：良精多风格多语企业网站管理系统有漏洞难度：中知识点：脚本、跨站工具包：get.php MyBrower.exe qq.js漏洞处：公司名称跨站漏洞今天让大家看一下漏洞的利用方法 <script src=...
良精企业通用建站系统漏洞总汇 一，SQl注入漏洞 1，典型的Cookies注入 漏洞文件：Shownews.asp 问题代码：id=cstr(request(“id”)) Set rsnews=Server.CreateObject(“ADODB.RecordSet”) sql=”update news set hits=hits+1 where id...
南方数据管理员添加未授权访问漏洞 南方数据注入漏洞基本都知道了 现在是个所谓的黑客出两套教程里面必有这个漏洞的教程。 但是这个方法经常遇到解不出管理员MD5的情况，其实存在注入漏洞 一般未授权访问漏洞也没修复。 /admin/adminmailto....
漏洞分析下 在这里填入ip断的起始断 与结束段 以及你想要扫描的端口 右边的就是扫描结果 对应ip 以及该ip的开放端口 再用密码攻击工具（DUBrute，W.S.T RDP Brute等等都可以）俄罗斯开发的 或者用 Hscan Gui Version工具 也...
细心——漏洞实战＞ 并没有良精后台传说中的页面,,连良精的通杀拿shell的配置页面/admin/SiteConfig.asp都消失的无影无踪。我估计这是良精的改版或者页面被管理员删除了。 看到一上传页面。抓包上传之。 可是不管是用神马类型的...
文件上传漏洞、WebShell、防御及绕过利用、Web容器解析漏洞、编辑器上传漏洞 文章目录文件上传漏洞漏洞概述漏洞成因漏洞危害WebShell大马小马GetShell漏洞利用的条件PUT方法上传文件漏洞的防御、绕过和利用黑白名单策略安装upload-labs前端限制与绕过服务器端检测---MIME类型 文件上传漏洞 ...
漏洞上传原理与实践 漏洞上传原理与实践一、解析漏洞1.1、lls 5.x/6.0解析漏洞1.1.1、目录解析1.1.2、 文件解析1.2、Apache解析漏洞1.3、IIS 7.0/IIS 7.5/ Nginx <8.03畸形解析漏洞1.4、Nginx <8.03 空字节代码执行漏洞1.5、其他...
学习笔记三:文件上传漏洞 学习笔记三:文件上传漏洞 文件上传漏洞类型 客户端javascript校验 服务端校验 content-type校验（黑白名单校验） ...这个在测试时遇到了一个小问题，这里建议大家不要用chrome浏览器，不知道是为什么，通...
2021年8月27日10点29分 常见漏洞 CSRF(Cross Site Request Forgery) 是一种挟制终端用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 漏洞原因：简单的身份验证只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的...
良精南方cms /inc/Check_Sql.asp SQL Injection Based On Cookie 1. 漏洞描述 2. 漏洞触发条件 3. 漏洞影响范围 4. 漏洞代码分析 5. 防御方法 6. 攻防思考 1. 漏洞描述 Relevant Link:2. 漏洞触发条件 0x1: POC using System; using System.Collections; using ...
文件解析漏洞笔记 *解析漏洞主要说的是一些特殊文件被iis、apache、nginx在某种情况下解释成脚本文件格式的漏洞 IIS5.x/6解析利用方法有两种： 1.目录解析 ：/xx.asp.jpg 在网站下建立文件夹的名字为.asp、.asa的文件夹，其目录内的...
渗透漏洞分析--沙窝李的王 弱漏洞利用网站 网站暴库漏洞 暴库（常是Access数据库，文件格式：data.mdb；SQLserver、MySQL—>数据库连接文件），就是通过一些技术或者程序漏洞得到数据库的地址，并将数据库非法下载到本地， hacker非常乐意...
网络安全学习--007--漏洞分析简介 网络安全学习--007--漏洞分析前言一：常见漏洞分析工具有哪些1.NMAP2.AWVS3.Burpsuite4.椰树5.M7Lrv二：黑客的迂回“打法”1.旁站：2.C段3.子域名三：弱漏洞利用的方法1.网站暴库漏洞2.暴库利用方法：3.暴库绕过防...
南方数据编辑器southidceditor最新注入0day漏洞 1.注入点:news_search.asp?key=7%' union select 0,username%2BCHR(124)%2Bpassword,2,3,4,5,6,7,8,9 from admin where 1 or '%'='&otype=title&Submit=%CB%D1%CB%F7 直接暴管理员帐号密码(md5) ...访问
上传漏洞-----笔记 解析漏洞主要说的是一些特殊文件被IIS、Apache、Nginx在某些情况下解释成脚本文件格式的漏洞。 1、IIS 5.x/6.0解析漏洞 一般是配合编辑器使用（CKFinder、fck这两个编辑器是可以创建目录的） IIS6.0解析漏洞利用方法...
