2018年7月25日
PHPCMSv9逻辑漏洞导致备份文件名可猜测
摘要： POC: 阅读全文
posted @ 2018-07-25 21:33 彭金博客 阅读(324) 评论(0) 推荐(0)
2018年7月12日
安徽生物工程学校官网后台未经授权登录
摘要： 未经授权登录后台：http://www.ahswgc.com/asp/informationsystemData/gonggaotongzhiData.asp 阅读全文
posted @ 2018-07-12 16:35 彭金博客 阅读(222) 评论(0) 推荐(0)
浙江省大学生科技竞赛网存在后台未经授权访问
摘要： 可以直接访问后台，修改信息 涉及大学众多，信息与内容可以修改 地址：http://www.zjcontest.net/index.html#/baseform 阅读全文
posted @ 2018-07-12 16:29 彭金博客 阅读(195) 评论(0) 推荐(0)