-
zabbix SQL注入漏洞(CVE-2016-10134)复现
漏洞介绍:zabbix是一款服务器监控软件,其由server、agent、web等模块组成,其中web模块由PHP编写,用来显示数据库中的结果。漏洞环境:在vulhub执行如下命令,启动zabbix …
-
Apache SkyWalking SQL注入漏洞CVE-2020-13921
Apache SkyWalking组件介绍SkyWalking是观察性分析平台和应用性能管理系统。提供分布式追踪、服务网格遥测分析、度量聚合和可视化一体化解决方案。支持Java, .Net Core,…
-
代码审计Day12 – 误用htmlentities函数引发的漏洞
本文转载自先知社区:https://xz.aliyun.com/t/2757 本文由红日安全成员: l1nk3r 编写,如有不当,还望斧正。前言大家好,我们是红日安全-代码审计小组…
-
ThinkPHP5 SQL注入漏洞 && PDO真/伪预处理分析
刚才先知分享了一个漏洞( Thinkphp5.X设计缺陷导致泄漏数据库账户密码),文中说到这是一个信息泄露漏洞,但经过我的分析,除了泄露信息以外,这里其实是一个(鸡肋)SQL注入漏洞,似乎是一个不允许…
安全问答社区

脉搏官方公众号
