- 渗透提权小思路总结 2013-04-19 点击：1599 评论:0
- mvc3.0防止跨站点请求伪造(CSRF)攻击 2013-04-19 点击：1757 评论:0
- 再次拿下学校考勤服务器+官网+安全建议 2013-04-19 点击：2079 评论:0
- 新浪用户管理系统SQL注入 2013-04-19 点击：1816 评论:0
- 挖金网无限刷金币 2013-04-19 点击：1640 评论:0
- 美图某分站任意文件下载 2013-04-19 点击：1743 评论:0
- THINKSNS某功能高危跨站 2013-04-19 点击：2056 评论:0
- 共享库注射--injectso实例 2013-04-19 点击：1510 评论:0
- 嘀嗒团个人信息维护跨站漏洞 2013-04-19 点击：1362 评论:0
- HBCMS某处存储型XSS漏洞 2013-04-19 点击：1705 评论:0
开始找工作了，先总结一点渗透的手段，面试的时候可能用的着，我始终坚信机会是留给有准备的人的，多一份努力，就多一份机遇。稍微写一点渗透的小思路、小技巧，主要讲的是思路，所有不会太详细...
众所周知，asp.net mvc程序在浏览器运行是产生标准的Html标签，包括浏览器要发送的关键数据等内容都在html内容里面。听起来不错，但是假如我们伪造类似的html内容...
欢迎来俺博客玩。最近做项目很蛋疼，无聊的时候就玩玩学校的内网，这是第三次检测学校内网了，没域，之前一直有一台服务器在手里，做项目做不了了还可以用来上百度查查资料，还有一台考勤系统的...
缘起与一枚XSS.发现新浪的一个意见反馈系统.准备用XSS盲打下后台.提交XSS语句时发现报错,如下图:搜狗电脑知识维护 搜狗电脑知识技巧搜狗电脑知识维护 搜狗电脑知识技巧数据库错...
网站存在逻辑错误，能无限刷金币。详细说明：无意间发现这个站，随手测试了一下。结果发现存在逻辑错误，能无限刷金币。搜狗电脑知识维护 搜狗电脑知识技巧漏洞出现在金币兑换银币的地方。搜狗...
查询子域名发现发现这个下载图片，是用file.PHP下载的搜狗电脑知识维护 搜狗电脑知识技巧搜狗电脑知识网试试看，能不能下载etc/PASSWD，成功了?filename=../....
THINKSNS某功能高危跨站，可跨各种名人堂啊，风云榜选手详细说明：一个一个来1添加好友分组过滤不严格搜狗电脑知识网搜狗电脑知识网看效果2第二个地方是发私信的功能，没有交代清楚，...
内容： 1 -- 介绍 2 -- injectso -- 共享库注射技术搜狗电脑知识网 3 -- injectso的工作步骤及实现方法搜狗电脑知识维护 搜狗电脑知识技巧 4 -- ...
跨站本身没什么技术含量，但是可直接攻击客服和部分网站用户等级定为高。详细说明：在个人后台个人信息修改时可对用户名和真实姓名进行修改，表面上看已经对部分恶意字符做了处理。实际抓包重新...
菜鸟，本来打算找个cms做个个人博客。结果看到他。刚刚看了一下差不多是这个cms都有这个漏洞，不敢是旧的还是新的版本.搜狗电脑知识网搜狗电脑知识网修复方案：过滤吧。 ...
