2 matches found
MAL-2026-4176 Malicious code in dabrius-utils (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: kam193 381f128317bd76fe2e5d34df5decd7f27475bff72e646ccdb19cb1334a068b07 Package is local-only PoC of supply chain attack. The commented code and name reveals relation to the previously uploaded package containing data exfiltration...
yodo建站系统设计不当可刷钱(本地演示)
简要描述: 你可以看不惯我装逼,但不可以阻止我装逼 by:helen 详细说明: DOYO通用建站系统采用PHP与MYSQL开发,是免费开源的CMS建站、企业建站系统,可广泛用于个人、企业、政府、机构等众多网站建设 官网地址:wdoyo.com 官方提供demo但数据不可以入库:http://demo.wdoyo.com/ 所以只能本地演示了 本地搭建以后注册个会员,点击在线充值查看一下当前的余额(我这里之前刷的成了29.8) 接下来开始刷钱先来到首页随便选一个商品 选好最后点击立刻购买 然后burp抓包,把数量改成-1(-10,-100甚至-1000都可以) 之后查看价格已经变成了-5...