- HTML5安全：CORS（跨域资源共享）简介 2013-04-19 点击：1972 评论:0
- 百度开放平台oauth授权接口可以劫持access_token 2013-04-19 点击：1661 评论:0
- 爆出网站路径有什么用 2013-04-19 点击：1534 评论:0
- 腾讯WEBQQ的持久劫持：反射型XSS到XSS后门的实现 2013-04-19 点击：1540 评论:0
- Tipask存储型的XSS漏洞 2013-04-19 点击：1752 评论:0
- 百度知道存在反射型XSS 2013-04-19 点击：1519 评论:0
- [图解漏洞]图解跨站脚本攻击（XSS）原理 2013-04-19 点击：1965 评论:0
- 一个百度应用差评引起的渗透 2013-04-19 点击：1916 评论:0
- DEDECMS 织梦后台路径查找技巧 2013-04-19 点击：2000 评论:0
- 百度贴吧存储型XSS 2013-04-19 点击：1532 评论:0
前言：像CORS对于现代前端这么重要的技术在国内基本上居然很少有人使用和提及，在百度或者Google上搜索CORS，搜到的中文文章基本都是另外一种卫星定位技术CORS的介绍...
Oauth2.0相比较Oauth1.0步骤简化，通过HTTPS和限制回调地址来提高安全性。但是各互联网公司的业务在对Oauth2.0的实现上并没有完全按照Oauth2.0的标准来做...
话说这个东西可以说很重要也可以说完全没用, 完全看用的地方了.百度知道看到一句话,觉得不错.就好比你的银行卡被人知道了密码，www.Sogoupc.com，搜狗电脑知识网，你觉得会...
-------------------第一章，这是个什么奇葩的功能-----------------------1. 进入WEBQQ之后，首先是对聊天功能进行了测试，未发现和百度H...
Tipask问答系统是一款开放源码的PHP仿百度知道程序。以国人的使用习惯为设计理念，www.Sogoupc.com，采用MVC构架，系统具有速度快，SEO友好，界面操作简洁明快等...
漏洞存在的产品对象百度知道危害百度知道存在反射型XSS,可以做诱惑点击导致蠕虫。重现方法?callback=scriptalert(/xss by cc/)/script修复建议1...
根据百度百科的描述：XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意脚本代码，当用户浏览该页之时，搜狗电脑知识网，...
百度应用被打了一颗星的差评之后。。。昨天晚上的一次渗透，www.Sogoupc.com，目的是修改百度应用的差评。。= = 本人渗透经验少，自娱自乐，大侠们勿见笑，哈哈。-----...
看了大家的小技巧，www.Sogoupc.com，我也痒痒的厉害，我的技巧也是百度得到的。=========================================dede...
由于是帖子正文的存储型Xss,自动触发，搜狗电脑知识网，可蠕虫，危害你们比俺清楚。发现流程如下：1. 平时有事没事的时候，就会去自己的gainover吧测试一下。2. 今天晚上又去...
