- 唯品会逻辑缺陷致攻击者可任意修改其他用户密码漏洞 2013-04-19 点击：1556 评论:0
- 雅虎的yimg.com两个flash跨站 2013-04-19 点击：1396 评论:0
- 利用微软回收站隐藏文件 2013-04-19 点击：1682 评论:0
- Struts2 Token Verification Bypass(含修复方案) 2013-04-19 点击：1589 评论:0
- 北京舞蹈学院就业服务平台SQL注入致信息泄露 2013-04-19 点击：1575 评论:0
- Access数据库安全策略之ASP式 2013-04-19 点击：1509 评论:0
- phpdisk 漏洞发布 — phpdisk header bypass getShell exp 2013-04-19 点击：1515 评论:0
- FCK编辑器爆绝对路径 2013-04-19 点击：1556 评论:0
- 盛大游戏外包管理平台FCK列全盘目路 2013-04-19 点击：1536 评论:0
- 百度知道存在反射型XSS 2013-04-19 点击：1554 评论:0
由于某些逻辑的设计中存在缺陷，攻击者可以修改任意其他用户的密码，从而完全控制其他用户的账户，查看详细住址，搜狗电脑知识网，电话，订单记录等敏感信息，甚至进行其他的消费操作详细说明：...
yimg两个flash过滤不严格，搜狗电脑知识网，存在跨站?url=http://www.baidu.comcallback=function(){alert(0)}()?onLo...
在webshell中新建或上传文件到回收站中，始终隐藏且无法直接打开，搜狗电脑知识网，可以在DOS或webshell中查看和运行，且回收站无法清空该文件。这个漏洞很鸡肋吧。。（wi...
利用Struts的token验证机制，可以通过一些奇淫巧计的手段绕过其验证，使得csrf可以被利用。影响范围：Struts2 all version此漏洞发现者：@Sogili由于...
1、北京舞蹈学院就业服务平台页面存在SQL注入2、后台管理员密码弱口令、所有账户明文密码存储3、网页存在暗链和挂马4、导致学生信息泄露详细说明：注入点：?bh=239进入后台，ww...
这种作法是比较专业但也是很安全的也是现在比较流行的作法，但是现在许多的人只是作了一半，只是将数据名改成ASP而以，这样的话直接用FlashGet之类的下载工具一样可以将数据库下载，...
Author:Yaseng Team:CodePlay1:代码审计PHPDISK网盘系统是国内使用广泛PHP和MySQL构建的网络硬盘(文件存储管理)系统,笔者对其源码分析中,发现...
哈哈 夜猫纸 有木有！！！这编辑器漏洞该有的论坛也有了 也没啥好写的了 这个爆路径也不知道大家遇没遇到过。。刚发现这东东 不敢私用 搬上来分享。如题 爆路径的问题。 原理应该跟其他...
修改CurrentFolder 参数使用../../来进入不同的目录/browser/default/connectors/aspx/connector.aspx?Command=...
漏洞存在的产品对象百度知道危害百度知道存在反射型XSS,可以做诱惑点击导致蠕虫。重现方法?callback=scriptalert(/xss by cc/)/script修复建议1...
