phpmywind

2017 Redhat广东省信息安全竞赛 Writeup

WEB0x1刮刮乐通过文件扫描找到有文件泄露利用Githack工具就可以把文件下下来flag{027ea8c2-7be2-4cec-aca3-b6ba400759e8}0x2PHPMyWIND这题是道综合性网站
4ct10n·2020-08-26 07:23

XSS--PHPwind5.3复现

payload//过滤alert时用众多过狗xsspayload防御xsshtmlspecialchars()函数把预定义的字符""（大于）转换为HTML实体"οnmοuseοver=alert(0)id="phpmywind
diecai2192·2020-08-11 16:39

phpmywind最新版sql注入以及后台目录遍历和文件读取

最新版本5.3看wooyun厂商这忽略的架势就觉得是有点放弃治疗的想法啊。前台会员注入分析http://www.wooyun.org/bugs/wooyun-2015-0117008我看了一下最新版还有这个注入，而作者给的exp有坑处。这是一个完善账号的功能，在核心文件里面，这个程序用了伪全局，也就导致可以给未初始化的变量赋值。member.php文件if(empty($dirname)or$di
dengzhasong7076·2020-07-09 15:24

xss

PHPMyWind漏洞介绍PHPMyWind5.3存储型XSS：漏洞公开时，PHPMyWind5.3以及更早版本中存有存储型XSS漏洞，允许恶意访问者在客户留言处插入XSS利用语句，执行JS代码，从而获取网站管理员权限
shadowflow·2020-06-23 00:58

我是如何学习PHP整个体系的？

，说是体系，是因为不只是PHP一门语言，而是包括相关的学科：如：PHP底层会牵涉到的C语言，C++知识；前端（html,css,js）,PHP，数据库，Linux，PHP框架，PHP相关开源系统，如：phpMyWind
灵感编程·2019-11-01 01:03

PhpMyWind储存型XSS漏洞练习（CVE-2017-12984）

0x01介绍又是一款开源CMS内容管理系统PhpMyWind，在小于等于5.4版本中存在储存型XSS漏洞。
护花使者cxy·2019-01-20 17:52

如何学习PHP整个体系的？

还需要学习其他的，这是是因为不只是PHP一门语言，而是包括相关的学科：如：PHP底层会牵涉到的C语言，C++知识；前端（html,css,js）,PHP，数据库，Linux，PHP框架，PHP相关开源系统，如：phpMyWind
库昆·2018-11-26 09:42

PHPMyWind用户留言板XSS漏洞

首先我们来介绍一下DOM中的几个方法createElement(name)name参数用来规定此元素节点的名称此方法会返回一个Element节点，具有指定的标签名nameappendChild()方法该方法会返回被添加的节点可以看一下这段代码实例：CoffeeTea请点击按钮向列表中添加项目。亲自试一试functionmyFunction(){varnode=document.createElem
virtu41·2018-04-22 23:01

phpmywind教程：关于日期函数调用整理

近期群里一直在问phpmywind的日期函数怎么调用，今天抽出时间给大家整理出来。 以月/日格式显示： <?
·2015-11-08 11:09

phpMyWind本地伪静态设置方法

第一步:登陆phpmywind管理后台，点击”网站信息配置”-”URL静态化”，将是否启用伪静态设置为”是”,然后点保存配置。
aga-china·2015-02-08 21:00

phpmywind教程：关于留言自动邮件通知插件

感谢梦游者的分享！首先把附件phpmailer.rar下载并把文件夹解压到网站根目录。接着新建一个PHP文档，mail.php复制以下代码到mail.php GetOne(“SELECT Max(orderid) AS orderid FROM `#@__message`”);          $orderid  = (emptyempty($r['orderid']) ? 1 : ($r['o
Missyouzhang·2014-07-25 17:00
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他