Django开发框架多个安全漏洞
影响版本: Django 1.2.5 Django 1.3 beta 1 Django 1.2.4 Django 1.2.2 Django 1.2 漏洞描述: Django是一款开放源代码的Web应用框架，由Python写成。 Django存在多个安全漏洞，允许攻击者获得敏感信息，操作数据，进行缓存毒药攻击或进行拒绝服务攻击。 1)当使用缓存后端时django.contrib.sessions中处理会话存在错......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
Django开发框架多个安全漏洞
影响版本: Django 1.2.5 Django 1.3 beta 1 Django 1.2.4 Django 1.2.2 Django 1.2 漏洞描述: Django是一款开放源代码的Web应用框架，由Python写成。 Django存在多个安全漏洞，允许攻击者获得敏感信息，操作数据，进行缓存毒药攻击或进行拒绝服务攻击。 1)当使用缓存后端时django.contrib.sessions中处理会话存在错......
阅读全文 →PHPCMS V9 sys_auth()多个SQL注入漏洞
一 描叙： phpcms 使用sys_auth函数加解密cookie信息,系统中多个文件直接从cookie中获取变量进入程序流程。 由于sys_auth函数在设计和使用过程中存在缺陷，导致注册用户可以伪造cookie数据，触发SQL注入等多个二次攻击。 二 分析 : 看sys_auth函数代码 //libs/functions/global.func.php function sys_auth($txt, $operation = ''ENCODE'', $key = '''') { $key = $key......
阅读全文 →