- 铁血社区存储Xss想弹谁就弹谁 2013-04-19 点击：1669 评论:0
- 苏宁某站点后台弱口令及上传漏洞(含修复) 2013-04-19 点击：1876 评论:0
- Webify Blog任意文件删除缺陷及修复 2013-04-19 点击：2126 评论:0
- Python利用inotify监视目录防Webshell 2013-04-19 点击：1776 评论:0
- Bluecms 0day大集合 2013-04-19 点击：1522 评论:0
- 百度某分站命令执行及修复 2013-04-19 点击：1676 评论:0
- XSS漏洞渗透新浪微博《头条新闻》账号 2013-04-19 点击：1956 评论:0
- 《读者》订阅金额漏洞测试 2013-04-19 点击：1913 评论:0
- 盛大云主机致命缺陷致同一物理机用户信息泄露 2013-04-19 点击：2088 评论:0
- xss漏洞和csrf漏洞防御 2013-04-19 点击：2018 评论:0
铁血社区有个发邮件功能,只要知道对方马甲就能发送,不需要是否好友。在发送过程中,标题没有过滤导致了存储Xss呵呵。修复方案：转义:为防止用户提交恶意代码 将用户提交 内容 用Ser...
1.站点是：2.后台地址3.直接admin/admin登录网站后台 4.查看账号管理发现存在20多为管理员，全是弱口令1.后台的上传文件管理可以直接上传jsp后门2.菜刀连上，文件...
程序 : Webify Blog下载地址 : 漏洞类型: Delete Arbitrary File Vulnerability作者 : JIKO(JAWAD)jalikom@ho...
利用Linux的inotify文件变化通知机制,安装pyinotify扩展后编写出来的监视Webshell的小工具。当发现目录中新建或更改后的文件中包含有隐藏的PHP函数，可被We...
采集俺的MJJ0x01.注入client_ip伪造注入看代码吧，这里的getip函数是获取Ip的，由于，client_ip和x_forwarded_for都可以伪造。在inc...
百度某分站存在过滤不严格，导致命令执行mtc.baidu.com是百度对外开发用于测试各类手机操作系统的一个平台但是由于对用户执行的命令过滤不严格，导致可以跨过系统限制，直接在虚拟...
惊闻新浪要高薪聘请会XSS的安全工程师，于是用XSS漏洞测试了下新浪微博《头条新闻》账号，来了场XSS屌丝的逆袭。用XSS得到COOKIE直接就能控制微博，头条新闻这个微博还是比较...
生成订单后开始付款，chrome开起来。直接跳到支付宝了，后面不敢测试了，www.Sogoupc.com，搜狗电脑知识网，就到这里了，不知道能不能返回支付成功的状态。不能的话不要喷...
盛大云主机存在一个致命架构缺陷, 导致用户敏感信息泄露。 同一台物理真实主机的所有子虚拟主机都是共用一个网卡. 这导致了,只要云主机的子虚拟主机打开网卡混杂模式时,就能通过嗅探捕获...
xss防御：1、尽量少将域名的domain设为域名的根下面，搜狗电脑知识网，减少分站xss漏洞对主站的影响；2、对输入的数据进行过滤检查：public static String ...
