- 百度某分站命令执行及修复 2013-04-19 点击：1643 评论:0
- 关于转换URL编码的注入的一点总结 2013-04-19 点击：2091 评论:0
- 用xss平台沦陷百度投诉中心后台 2013-04-19 点击：1615 评论:0
- 方卡ISite企业建站系统V1.1.9上传绕过 2013-04-19 点击：2172 评论:0
- 将博CMS(JumboTCMS)_V6代码审计总结 2013-04-19 点击：1482 评论:0
- 百度文库及某论坛的存储XSS 2013-04-19 点击：1693 评论:0
- 艰难的星外虚拟机+D盾提权 2013-04-19 点击：1733 评论:0
- 192.168.1.1打不开无线路由无法进入设置页面的解决方法 2011-04-27 点击：1696 评论:0
- 无线不能连接Wireless Zero Configuration服务不能自动启动 2011-03-21 点击：1886 评论:0
百度某分站存在过滤不严格，导致命令执行mtc.baidu.com是百度对外开发用于测试各类手机操作系统的一个平台但是由于对用户执行的命令过滤不严格，导致可以跨过系统限制，直接在虚拟...
记得以前在看文章的时候说，有的时候 改变一下URL编码就可以绕过一些防住入的代码。实现注入。 今天抽时间 把url编码从新学习了一下,做个简单的笔记吧。首先百度一下：URL编码的介...
如果XSS的利用回想当年NBSI一样简单化，也许结果就不同了。用事实说话。我们要知道的一个事实是，很多大型互联网企业，其前台防护都很到位，但是没有人会挑保护最好的地方下手，对于前台...
可以得到ewebedit。转而可以得到SHELL。开始只是得到了一个方卡在线的后台。可以修改上传类别。可惜有保护。改过了就又恢复了继续看。是一个新的网址后台管理软件。百度过了。几乎...
Author：鄙人学的软件测试专业，最近学校准备上这方面的课程了，于是想先找套ASP.NET开源CMS玩玩，百度了下，看到了将博CMS，人气还挺高的，跑到官网下载了6.0最新版的，...
?st=3pu=pw@4500lp,tpl@playApi返回内容未处理修复方案：大牛门。。。作者 aomm百度某论坛存储型xss漏洞?mod=imageaid=753size=3...
昨晚在群里遛狗 一朋友突然发了个卖信封的骗子站。当时还没吃饭 也无聊就抄上家伙 跟我朋友一起 给他检查检查。 看图。这家伙估计骗了不少人,百度一下QQ见不少人刷他是骗子。主站找到后...
我曾经帮朋友设置无线路由时，遇到过一次输入192.168.1.1进不了设置页面，想对对无线上网的参数进行设置时，做不了操作，当时也没搞定，后来又是百度，又是GG的，还是搜到了一些方...
今天同事的电脑，开机后无线连接总是是识别连接状态，不能正常上网，叫我过去帮忙。我点了下查看无线网络连接，提示没有可用的连接，什么服务没启动。我百度了一下，原来是Wireless Z...
