- cookie注入中转注入笔记 2013-04-19 点击：1947 评论:0
- 豆丁文档第三方登陆未验证导致存储型xss 2013-04-19 点击：1980 评论:0
- 途途外贸企业网站管理系统多处高危漏洞及修复 2013-04-19 点击：1510 评论:0
- 金山网络个人中心POST SQL注射 2013-04-19 点击：2133 评论:0
- HTML5跨域请求特性导致的Fackbook Xss 2013-04-19 点击：1636 评论:0
- TNTHK小组内部版后门解析 2013-04-19 点击：2435 评论:0
- 一次宽字符注入渗透过程 2013-04-19 点击：2140 评论:0
- 查找Centos Linux服务器上入侵者的WebShell后门 2013-04-19 点击：1502 评论:0
- 过滤XSS（跨站脚本攻击）的函数和防止svn版本库被浏览 2013-04-19 点击：1573 评论:0
- Xdcms订餐网站管理系统代码审计 2013-04-19 点击：1816 评论:0
ASP脚本中,Request对象获取客户端提交数据常用的是GET和POST二种方式,同时request对象可以不通过集合来获得数据,即直接使用request(name)但它的效率低...
这豆丁用了很多第三方登陆，搜狗电脑知识网，又没加验证，导致了存储型xss。很严重，直接蠕虫。影响豆丁的整个功能。?userid=57973346修复方案：慎用第三方登陆。作者：ra...
①留言本任意用户数据库插马②数据库未做防下载处理③注入漏洞④前台XSS代码后台执行影响版本：途途外贸企业网站管理系统工作室版v2.7beat下载地址：①留言本任意用户数据库插马漏洞...
POSTDATA：passport=88952634is_mobile=1code=88952634修复方案：那是金山呀。。。作者 z@cx ，www.Sogoupc.com，搜...
原文是英文的，将大致Xss流程转过来了。传统情况下缺陷URL是：#profile.php打开这个页面后，会执行下面的操作 （这里是基于JQ的伪代码）$.get(#后面的地址,fun...
下面简单的揭露下1 ： 在password登陆框 随便输入一错误密码提示error 上图2： 然后在右键查看源代码 搜索PassWord Error哎吗吗 受不了font 后面跟的...
站点： www.2cto.com （代替目标站，搜狗电脑知识网，非本站）注入点： /news_view.php?id=94提交%bf 出现错误，由此可见存在宽字节注入接着%bf%2...
服务器被挂马或被黑的朋友应该知道，黑客入侵web服务器的第一目标是往服务器上上传一个webshell，有了webshell黑客就可以干更多的事 情。网站被挂马后很多人会束手无策，无...
php过滤xss函数?php/*** @过滤XSS（跨站脚本攻击）的函数* @par $val 字符串参数，可能包含恶意的脚本代码如script language=alert(he...
大家好，我是缘灭 我又来了 今天下午一直在做单子没空看代码。晚上天气太热又不想回家，呆在办公室无聊，就开始找源码下载来研究学习挖洞。纯属于新手学习代码审计练手，大牛请勿笑话。喜欢代...
