DAY15-MYSQL注入

MySQL是一个关系型数据库管理系统,由瑞典 MySQL AB 公司开发,目前属于 Oracle 旗下公司。 由于其体积小、速度快、总体拥有成本低,尤其是开放源码这一特点,所以一般中小型网站的开发都选择 MySQL 作为网站数据库 由于其社区版...

查看详情

任意文件写入漏洞复现(CVE-2016-3088)

这个漏洞出现在Fileserver应用中,漏洞原理其实很简单,就是fileserver支持写文件(但不解析JSP),同时支持移动文件(MOVE请求)。因此,我们只需要写一个文件,然后通过使用移动请求将其移动到任何位置,从而导致任意文件写入漏洞。...

查看详情

分享:

支付宝

微信