- WEB程序的安全防御机制(一） 2013-04-19 点击：1566 评论:0
- 网易邮箱+相册4处XSS 2013-04-19 点击：1531 评论:0
- 酷6网FeedBack XSS盲打留言本后台 2013-04-19 点击：1670 评论:0
- 网站被黑(搜索引擎木马)，判断访问类型（浏览器还是蜘蛛）的解决 2013-04-19 点击：2030 评论:0
- ShopEx后台历遍目录 2013-04-19 点击：1600 评论:0
- Asp对参数串进行url解码的分析 2013-04-19 点击：2200 评论:0
- 智创网站专业级防火墙可被绕过 2013-04-19 点击：1724 评论:0
- 欢畅游戏平台分站多个漏洞及修复 2013-04-19 点击：1649 评论:0
- 苏宁易购某DB2盲注 2013-04-19 点击：1533 评论:0
- Wordpress 3.X.X 及以前版本文件包含漏洞 2013-04-19 点击：1531 评论:0
互联网上的WEB程序需要大量的安全机制来防御攻击。安全机制主要有：①处理用户的访问WEB的功能和数据，防止未授权访问。②处理用户的输入，防止用户的错误输入对程序造成影响。③处理ha...
在网易邮箱看到了一些XSS，都是属于比较鸡肋的，但是我认为用一定的手段也是可以利用的，所以将邮箱一共三处外加一个网易相册的存储型打包一起发了。1.名片姓名没有过滤。首先上图：XSS...
看杀气兄在FeedBack中玩的那么开心，自己也来杀一杀~~~杀了一堆意见反馈，终于打了个酷6的留言本~~~~~~~~~忘记删除自己测试的弹框框了，貌似已经被发现鸟~赶快发乌云~~...
公司的网站被挂马了，使用的方法是我还没有找到原因，但大概的原理是在网站的全局加入了全局代码或者函数，自动判断来访的是搜索引擎的蜘蛛还是普通的浏览器访问，如果是蜘蛛，自动返回一...
ShopEx后台历遍目录 很蛋疼的记得10年的是也有过的差不多的漏洞主要是出在模板上我们编辑目录之后得到URL /shopadmin/index.php#ctl=system/tm...
一. 分析过程花点时间简单分析一下iis对参数串进行url解码的过程。1.1 Asp.dll解码分析 由于时间和能力问题，没有弄明白iis对一个url的整个解析过程，仅记录跟该问题...
智创网站专业级防火墙在某些web环境下，可被绕过详细说明：随着各种工具的出现，导致对web漏洞利用很容易，而web程序员很多不会对所有web漏洞都非常了解，而且培训的成本也是很高的...
?id=92 存在SQL注入漏洞，随便拿个工具就直接注进去了。后台是 之后就不说了。 该分站下面还有一个fckeditor，搜狗电脑知识网，版本是2.4.3的，各种上传地址都在。?...
初始访问：https://www.suning.com/emall/SNNetStoreView?storeId=11554catalogId=10654langId=-7from...
标题: Wordpress 3.X.X and prior - Path Disclosure/File Inclusion Vulnerabilities.作者: Dark-Pu...
