最新文章：
- 某CMS后台任意文件读取漏洞（转载自川云安全团队AdminTony师傅）
- 我是如何打脸某黑客的并删除整站数据库的
- CVE-2020-7471 Django StringAgg SQL Injection漏洞复现
- 工信部发布关于做好疫情防控期间信息通信行业网络安全保障工作的通知
- 常见终端机绕过技巧
-
记一次逻辑漏洞检测家乡政府站
由于笔者今天无聊到爆，就想着检测下家乡的县政府官方网站。于是费尽心思打开网站看了下，先找找后台http://www.xxx.gov.cn/admin不对。于是试了下http://www.xxx.gov.cn/Admin_login.asp咦，是对的。网站是动易cms于是笔者拿御剑扫了扫，没啥其他漏洞。于是发现了这个http://www.xxx.g...