- 搜狐微博几处CSRF漏洞 2013-04-19 点击：1542 评论:0
- 优酷资源管理系统V1.0的设计缺陷 2013-04-19 点击：1850 评论:0
- 某酒店管理系统漏洞分析 2013-04-19 点击：1683 评论:0
- 基于Http Header的SQL注入 2013-04-19 点击：1946 评论:0
- 数据库抓包另类备份 2013-04-19 点击：1667 评论:0
- 康师傅玩转台湾活动站使用thinkphp导致命令执行 2013-04-19 点击：1855 评论:0
- hotelphpweb SQL injection 2013-04-19 点击：1609 评论:0
- 苏宁两个xss及修复 2013-04-19 点击：2153 评论:0
- 联合国中国站漏洞检测及修复 2013-04-19 点击：1393 评论:0
- [翻译]如何渗透测试WordPress网站 2013-04-19 点击：1858 评论:0
![[翻译]如何渗透测试WordPress网站](/UploadFiles/201505/20150519190915301.png)
搜狐某处CSRF漏洞，www.Sogoupc.com，可能导致蠕虫蔓延，在未经用户同意的情况下发布微博详细说明：在接受POST和GET的信息的时候，搜狗电脑知识网，未对POST来路...
/*前面那个安全问题提交快了，没看到还有这个，要不就合并一起提交了！*/使用这个页面直接饶过登录：当然是没有权限进行操作的，www.Sogoupc.com，但可以通过修改USER这...
1:注入篇： /Company.asp?id=1表名为:Nwebadmin,直接阿D添加即可、ID=trim(request.QueryString(id)) //直接传递了ID的...
通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行，一个或者多个头域，一个只是头域结束的空行和可选的消息体组成。HTTP的头域包括...
这是我之前在绿色兵团时写的一篇文章，搜狗电脑知识网，是我自己原创的，思路借鉴了一篇t00ls里的，进行了改进。我在绿色兵团的账号名字也是leisureforest真实性毋庸置疑，希...
thinkphp 2.1造的孽详细说明：%7B$%7Bphpinfo()%7D%7D 修复方案：升级作者 random_ ，www.Sogoupc.com，搜狗电脑知识网 ...
phpweb下的一套酒店系统。 news/html/index.phphotelphpweb SQL injection//定义模块名和页面名PageSet(news,detail...
搜索的非持久xss：?searchKeywords=%3C/title%3E%3Cembed/src=//tmxk.org%3E注册后，www.Sogoupc.com，搜狗电脑知识...
1.扫描打开熟悉的jsky 把目标丢进去 开扫，泡了一碗面回来看看，发现jsky扫描到了服务器有iis PUT方法2.行动看到了PUT 果断的想到了老兵大哥写的iiswrite ，...
前言英语水平有限，许多地方翻译的不是很通顺，请各位海涵。初见该文章便对文章作者很是佩服，因为在文章中详细的讲述了每一个步骤，这对于初学者来说尤为难得。所以决定将该文章翻译出来，供大...
