- Magic Quotes禁用危机 2013-04-19 点击：1480 评论:0
- TL-WR340G无线路由器拒绝服务漏洞 2013-04-19 点击：2020 评论:0
- 桔子酒店储存型xss 可劫持管理员 2013-04-19 点击：1412 评论:0
- 无忧购物系统ASP专业版POST 注入漏洞 2013-04-19 点击：1441 评论:0
- Manhali v1.8本地文件包含缺陷及修复 2013-04-19 点击：1508 评论:0
- 华为网盘存储型XSS,可加载外部JS 2013-04-19 点击：2100 评论:0
- 新浪微博子栏目漏洞可获取数据和cookie 2013-04-19 点击：1633 评论:0
- zkysoft主机提权方法 2013-04-19 点击：1625 评论:0
- Modoer点评系统注射几个版本通杀 2013-04-19 点击：1513 评论:0
- shopex前台普通用户getshell最新漏洞 2013-04-19 点击：2221 评论:0
PHP中的魔术引号相信很多人都不陌生了，之前被认为是防御SQL注入以及XSS的一个方法。但是PHP官方决定移除这一特性，理由是因为这一特性对于安全的提升帮助不大，www.Sogou...
TL-WR340G是TP-Link出品的一款轻量级无线路由器，近日有国外黑客发现了这款路由器上的一个拒绝服务漏洞，只要发送一个简单的畸形包到路由器，便可使路由器停止工作，需要手动重...
储存型xss，可获得管理的cookies。详细说明：在会员登陆后有个社区管理，里面有我的投诉，搜狗电脑知识网，搜狗电脑知识网，可选择酒店进行投诉。投诉相当于留言板，可插入恶意代码。...
漏洞文件：views.asp先用穿山甲GET注入，www.Sogoupc.com，搜狗电脑知识网，然后用POST注入。修复方案：严格过滤 ...
标题Manhali v1.8 Local File Inclusion Vulnerability作者: L0n3ly-H34rT l0n3ly_h34rt@hotmail.com...
上次提交么说清楚，不好意思，搜狗电脑知识网，在资源描述的地方对提交的content参数过滤不严，导致XSS。漏洞代码：img src=2.jps onerror=var a = d...
新浪微博子栏目存在参数验证/过滤不严，搜狗电脑知识网，导致的xss和sql inject。sql inject:?id=2xss:%3Cscript%3Ealert(documen...
zkeys 默认网站用户权限很低，大部分exp都用不了，如 iis6 exp 就提示无法设置注册表。提供我成功过的几个方法（不一定有效）：1、如果目标仅仅是旁站的话可以去注册表查 ...
不给力的注射, 搞某站挖的, 查了下没什么大站用这个 影响不大 发出来大家交流学习, 废话不多说, 看我们的猪肉点~~~~~首先\core\modules\item\ajax...
利用方法：第一个：想办法找到目标网站的绝对路径?phpinfo=true http://www.wooyun.in/core/api/site/2.0/api_b2b_2_0_ca...
