- Swoopo Gold Shop CMS v8.4.56多个web缺陷 2013-04-19 点击：1378 评论:0
- Squirrelcart Cart Shop v3.3.4 Multiple Web Vulnerabilities 2013-04-19 点击：1678 评论:0
- 又拍图片管家支付漏洞造成非法充值 2013-04-19 点击：1410 评论:0
- QQ闹钟可伪造成任意用户发送邀请消息 2013-04-19 点击：1718 评论:0
- 为你的zencart后台登录添加二次密码 2013-04-19 点击：1723 评论:0
- UC(优视)用户中心收藏夹token泄漏漏洞 2013-04-19 点击：1649 评论:0
- 新浪微博某官方应用存储型XSS (重温一个利用方法) 2013-04-19 点击：1701 评论:0
- vivi小偷程序后台管理系统后台拿shell与突破授权验证 2013-04-19 点击：1808 评论:0
- 多玩一个分站Xss及一个物理路径泄露 2013-04-19 点击：1487 评论:0
- SEOCMS留言板插马漏洞及修复建议 2013-04-19 点击：1764 评论:0
标题：Swoopo Gold Shop CMS v8.4.56 - Multiple Web Vulnerabilities概述:=============Swoopo Gold ...
标题：Squirrelcart Cart Shop v3.3.4 - Multiple Web Vulnerabilities程序介绍: 请参考开发者网址 摘要:Squirrelc...
又拍网旗下又拍图片管家v.yupoo.com在对支付进行处理时，搜狗电脑知识网，未使用SSL安全连接，也没有对购买时间进行限制。导致当购买时间为负数时，不但不会从帐户中扣除相应的金...
POST /cgi-bin/qzapps/appinvite_invite.cgi?g_tk=1023854850 HTTP/1.1Host: appsupport.qq.comP...
zencart的外贸网站经常碰到黑客的入侵，你修改了后台路径，黑客可以通过XSS搞到你的后台路径，防不胜防，现在临时给出一个简单的方法，就是为你的后台添加二次密码验证，下面是代码：...
用户在登录web版UC网络收藏夹后，url中会存放token等用户身份验证信息，例如这样：?token=eaDnEdv6eOcxvVxIYG[马赛克]bmOXRTCl2RblsfE...
总的来说，该存储型XSS，是由于某页面的输出没过滤造成的。其实大部分都过滤了，就这里没过滤而已～ 算是小问题啦。 不过在漏洞的利用构造上，个人觉得还是挺有意思的!在4，5年前，由于...
简单介绍一下这套程序，这套程序是一个小偷程序，也就是说没有数据库没有所谓的sql注入了。然后管理员账号密码全部明文存放在/admin/data.php 里面。默认后台路径：/adm...
xss：?word=%3Cscript%3Ealert%28%2Fxss%2F%29%3C%2Fscript%3E修复方案：输入过滤,输出净化物理路径泄露：?sid=39591la...
源码下载地址：我也不知道这套站用的人多不多. 目测更新的版本也挺多的哈哈。首先我大概看了一下网站的编辑器,然后到数据库.看到数据库是asp后缀的。然后就访问 /Data/#xk.m...
