- 新浪及网易邮箱预览存储型XSS 2013-04-19 点击：1548 评论:0
- 网易直播评论存储型XSS 2013-04-19 点击：1499 评论:0
- ZYCHCMS企业网站管理系统4.2注射及后台拿webshell 2013-04-19 点击：1507 评论:0
- phpmyadmin导出shell mysql导出一句话 2013-04-19 点击：2034 评论:0
- PHP FastCGI的远程利用 2013-04-19 点击：1731 评论:0
- javascript中XSS的过滤 2013-04-19 点击：2091 评论:0
- 联想移动竞价采购管理系统沦陷 2013-04-19 点击：1493 评论:0
- Web安全性测试之XSS 2013-04-19 点击：1607 评论:0
- ThinkSNS 2.8任意文件上传漏洞及修复 2013-04-19 点击：1675 评论:0
- ThinkSNS存在sql注入，可爆库 2013-04-19 点击：2042 评论:0
今天看到goderci牛发的几个邮箱预览的XSS，搜狗电脑知识网，觉得肯定还有木有被开发的宝地，于是就去尝试了一下，结果还真有，FLASH、WORD之后 似乎ZIP文件的过滤还没有...
网易手机直播评论存储型XSS,奥运期间满火的详细说明：如：发表评论:修复方案：编码或过滤 ，www.Sogoupc.com，搜狗电脑知识网 ...
①SQL注射漏洞②后台拿WBSHELL详细说明：影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀）①SQL注射漏洞漏洞文件：/admin/ad...
如果得知数据库账号密码，可通过mysql导出一句话到网站目录.导出shell代码是：select ?php @eval($_POST[pass]);? into outfile C...
说到FastCGI，大家都知道这是目前最常见的webserver动态脚本执行模型之一。目前基本所有web脚本都基本支持这种模式，甚至有的类型脚本这是唯一的模式（ROR，Python...
对于XSS的过滤，在很多网站中都是说，要过滤双引号，要过滤掉尖括号，这样就安全了。难道真的过滤了双引号和尖括号就完全安全了？在导入到javascript中的变量中，XSS是...
很多原因导致站点沦陷的哦！1.站点是这个啦，移动竞价采购管理系统，虽然不知道是什么，搜狗电脑知识网，但是看起来很牛B的样子2.管理员密码弱口令啊，直接cs1/cs1登录了，这个要改...
XSS 全称(Cross Site Scripting) 跨站脚本攻击， 是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如 比如获取用户的Cookie，导航到恶意网...
微博上传图片时只在前端进行验证, 服务器端没有进行安全过滤。\api\StatusesApi.class.php搜狗电脑知识维护 搜狗电脑知识技巧搜狗电脑知识维护 搜狗电脑知识技巧...
文件位置apps\weibo\Lib\Action\OperateAction.class.php//删除评论function docomments(){搜狗电脑知识网$resul...
