- 腾讯QQ空间跨站漏洞及修复 2013-04-19 点击：2071 评论:0
- 有点暴力的sql防注入脚本 2013-04-19 点击：1507 评论:0
- SinaEditor二次开发JSP版本上传漏洞简单分析 2013-04-19 点击：1727 评论:0
- 卡奇娱乐数据库下载漏洞及修复 2013-04-19 点击：2015 评论:0
- 美特斯邦威官方商城几个盲注 2013-04-19 点击：1817 评论:0
- qq邮箱的几个跨站(word文档,flash跨站,文本型附件) 2013-04-19 点击：1548 评论:0
- 豆包网的搜索型盲注 2013-04-19 点击：1555 评论:0
- HTML5中容易被攻击的5个“漏洞” 2013-04-19 点击：1861 评论:0
- 115网盘可绕过验证直接加好友 2013-04-19 点击：2170 评论:0
- Mnews = 1.1 (view.php) SQL注射及修复 2013-04-19 点击：1716 评论:0
QQ空间存在一处储存型跨站详细说明：QQ空间应用处有一个文件夹应用，该应用可以重命名文件名，搜狗电脑知识网，搜狗电脑知识网，正常情况下客户端是过滤了特殊字符的。但是特殊字符仅仅在客...
%Rem Copy Right by Samy Call SafeRequestSub SafeRequestif Request.QueryString ThenKll_inje...
000 SinaEditor简介001 漏洞描述002 漏洞利用003 漏洞分析004 漏洞修复作者:itleaf注:本人初学者,分析有误处还请指正000 SinaEditor简介...
下载地址：由于数据库没做防下载所以导致xx。管理员可以改~话说改自动易6.6的。貌似有exp可以注入。。没测试成功呃~就这套系统- -~默认数据库下载，md5解密。exp:1 /d...
?time=0.7242165785281457callback=jsonp1335235877318adposid=175%09and%09sleep%2828100%29--a...
QQ邮箱储存型xss，无任何过滤哦亲..邮箱打开附件处文本型附件可以直接打开，对文本字符无任何过滤。在所有ie内核的浏览器下面触发文本内的xss通过以下步骤可在现漏洞首先建个记事本...
关键词 电视漏洞证明：?goodname=%B5%E7%CA%D3%and 1=2 and %=修复方案：过滤。。作者 Passer_by ，搜狗电脑知识网，搜狗电脑知识网 ...
在HTML5迅速崛起的同时，我们也不得不认识到HTML5给我们带来的安全问题，而且是不容小觑的安全问题。本文主要从劫持、跨域请求、桌面通知、地理定位、表单篡改这几个方面来分析了HT...
随便找个没有验证过的好友请求，几下请求编号nid然后：POST /?ac=add_friend HTTP/1.1Host: msg.115.comCookie: ***nid=71...
?php/*# 标题: Mnews = 1.1 SQL Injection# 下载地址: # 影响版本: 1.1# 测试系统 GNU/Linux,Windows 7 Ultimat...
