- 设置IIS限制IP访问网站后台及敏感目录 2013-04-19 点击：1567 评论:0
- 樱桃企业网站管理系统 2.1 多处鸡肋漏洞 2013-04-19 点击：1505 评论:0
- 网站采集软件 火车头(LocoySpider_V7.4)辅助脱裤 2013-04-19 点击：1582 评论:0
- 安全性测试分享之SQL注入 2013-04-19 点击：2023 评论:0
- ecshop数据库默认账户信息，导致网站信息泄漏 2013-04-19 点击：1906 评论:0
- web安全自动化运维 2013-04-19 点击：1619 评论:0
- 唯品会逻辑缺陷致攻击者可任意修改其他用户密码漏洞 2013-04-19 点击：1544 评论:0
- 优酷资源管理系统V1.0的设计缺陷 2013-04-19 点击：1824 评论:0
- 佳品网任意密码修改漏洞 2013-04-19 点击：1672 评论:0
- Tipask存储型的XSS漏洞 2013-04-19 点击：1752 评论:0
设置IIS限制指定IP无法访问特定网站目录及设置信任的IP段访问指定的目录，防入侵。操作步骤：IIS管理器--找到你要做策略的站点--然后在后台的目录上点右键属性--选目录安全性-...
验证文件seeion.asp%if session(user_name) then%%Elseresponse.Write scriptalert(非法操作！);window.lo...
burpsuite的脱裤，操作很繁琐，havij的脱裤功能也不小视，当然，要是数据量大，高耗内存，和CPU，我想用havij 脱过裤的朋友深有体会，当然我说的是比较大的库。当挂机脱...
安全性测试是指机密的数据确保其机密性以及用户只能在其被授权的范围进行操作的这样一个过程例如： a 机密内容不暴露给不被授权的个人或用户实体 b 用户不能单方面有权限屏蔽掉网站的某一...
ecshop在默认安装的时候，安装程序会添加两个管理员账户，虽然管理员账户没有操作权限，www.Sogoupc.com，搜狗电脑知识网，但是通过这两个账户还是可以看到网站的订单数据...
你有可能也会遇到这种情况，公司没有任何安全设备，也没有资金采购，应付层层攻击，那么作为公司唯有一个安全工程师，如何来自动化保障公司的web安全呢？ 下面，结合我的一些经验，说说一些...
由于某些逻辑的设计中存在缺陷，攻击者可以修改任意其他用户的密码，从而完全控制其他用户的账户，查看详细住址，搜狗电脑知识网，电话，订单记录等敏感信息，甚至进行其他的消费操作详细说明：...
/*前面那个安全问题提交快了，没看到还有这个，要不就合并一起提交了！*/使用这个页面直接饶过登录：当然是没有权限进行操作的，www.Sogoupc.com，但可以通过修改USER这...
佳品网某些逻辑流程中存在缺陷，导致可以修改任意用户密码，从而查看消费记录，个人住址等隐私信息，甚至进行消费等操作详细说明：最关键的找回密码流程处，搜狗电脑知识网，在确认验证码的有效...
Tipask问答系统是一款开放源码的PHP仿百度知道程序。以国人的使用习惯为设计理念，www.Sogoupc.com，采用MVC构架，系统具有速度快，SEO友好，界面操作简洁明快等...
