- dedeCMS最新注入漏洞一枚(20121030补丁修复) 2015-05-19 点击：1743 评论:0
- 搜狐求职中心任意文件下载和xss漏洞 2015-05-19 点击：1353 评论:0
- 微微网络电话绕过手机号,伪造表单注册 2015-05-19 点击：1883 评论:0
- 动易xss拿站小记 2015-05-19 点击：2495 评论:0
- 京东商城刷积分（已修复） 2015-05-19 点击：1568 评论:0
- 渗透DZ官网 2015-05-19 点击：1645 评论:0
- ecshop gbk存在宽字符注入 2015-05-19 点击：1723 评论:0
- 关于蓝客联盟成员博客被入侵之无日志入侵分析 2015-05-19 点击：1884 评论:0
- php安全设置之open_basedir 2015-05-19 点击：1612 评论:0
- XDCMS ODAY修补 2015-05-19 点击：1852 评论:0
简要描述：由于对参数的变量未作初始化检测及使用了类反射的技巧导致 plus\feedback.php 中变量 $typeid 存在注入风险。搜狗电脑知识网搜狗电脑知识网详细说明：由...
1、任意文件下载漏洞在个人简历的添加附件处，上传附件后的附件下载地址为?path=file/src/2012-09-21/xxx.docname=xxx.docx搜狗电脑知识维护 ...
微微网络电话可以不用手机号,伪造表单注册今天有事需要打国际长途，又舍不得花钱，于是就百度搜了下网络电话，发现这货：微微网络电话。说是注册就送20分钟的免费电话，但是坑爹的是需要手机...
对动易CMS的一次XSS攻击以及UDF提权小菜文章~求基友求交流me@startend.net目标检测站点：搜狗电脑知识维护 搜狗电脑知识技巧操作系统：WINDOWS2003搜狗电...
新闻报道：京东商城购物完成后,评价大于100元的商品,可以获得2积分.但订单没有判断是否是自己的订单.可遍历订单号.刷积分.搜狗电脑知识网搜狗电脑知识维护 搜狗电脑知识技巧POST...
作者:Rices日期:2012年10月31日前言:此次检测纯属偶然,源于Errorera同学一直想拿下腾讯,然后找腾讯换ipad玩,结果搞着搞着就把目标对准Discuz了,反正Di...
ecshop 对宽字符过滤还是不完整。提下以下参数：?act=is_registeredusername=%ce%27%20and%201=1%20union%20select%2...
博客被入侵时间：2012年02月07日当天下午，奠爱忽然来找：咱博客全部被拿下啦！是不是你弟的博客出的问题？搜狗电脑知识维护 搜狗电脑知识技巧 ...
参考：试了下php后门PhpSpy测试了下服务器安全性,发现竟然可以以Parent Directory的方式列出根目录,原来没有设置open_basedir.搜狗电脑知识网搜狗电脑...
参考 帮公司做一个企业展示网站,直接百度了xdcms模版，感觉样式还是可以的，看了一下后台功能，也不错。于是就采用了他，开始搭建。搜狗电脑知识维护 搜狗电脑知识技巧简单的处理了一下...
