- 漂流瓶：飘来的可能是局长，也可能是XSS 2013-04-19 点击：1477 评论:0
- Discuz! X2.5类似鸡肋存储Xss 2013-04-19 点击：1494 评论:0
- 人人网某处存储型XSS 2013-04-19 点击：1534 评论:0
- 图虫网存储Xss泛滥,Xss-worm一促即发 2013-04-19 点击：1863 评论:0
- 新浪及网易邮箱预览存储型XSS 2013-04-19 点击：1525 评论:0
- 探测网站(二)httprint探测Web服务器类型 2013-04-19 点击：1825 评论:0
- 欢畅游戏平台分站多个漏洞及修复 2013-04-19 点击：1630 评论:0
- ZDNet至顶网SQL注入及修复 2013-04-19 点击：1510 评论:0
- 126disk网盘sql注入漏洞 2013-04-19 点击：1520 评论:0
- 渗透实例：再次拿下学校考勤服务器+官网+安全建议 2013-04-19 点击：1762 评论:0
一只漂流瓶向你飘了过来。。它飘来的可能是对美好生活的向往，可能是对世俗的抱怨，可能是某局长发来的某某某，它，还有可能是XSS！。漂流瓶，作为一项个人认为是娱乐的功能，却放在了QQ邮...
貌似鸡肋,因为要造成XSS是需要有一定的权限，比如论坛的斑竹什么的，普通会员的话好像不行，搜狗电脑知识网，因为存在XSS的地方是一个转账功能，而在此转账功能下面还有一个留言框，而造...
欢迎人人网回来，特发此洞！某处一个存储型的XSS，看了就中，还会同步到新鲜事~~客服妹子太聪明，搜狗电脑知识网，居然跨不了她。。。目测木有设置HTTPONLY，获取COOKIES后...
第一个:相册名字没有转义第二个和第三个:图片名字没有转义。还有标签能随便修改能跨域。标签修改post_id=3368201自己修改最该死的是小组地方 小组是随便能进的,进去发个图片...
今天看到goderci牛发的几个邮箱预览的XSS，搜狗电脑知识网，觉得肯定还有木有被开发的宝地，于是就去尝试了一下，结果还真有，FLASH、WORD之后 似乎ZIP文件的过滤还没有...
搭建Web服务器有很多流行的软件，如unix、linux下的apache、tomcat，windows下的IIS，IBM的 WebSphere，BEA WebLogic还有些小型轻...
?id=92 存在SQL注入漏洞，随便拿个工具就直接注进去了。后台是 之后就不说了。 该分站下面还有一个fckeditor，搜狗电脑知识网，版本是2.4.3的，各种上传地址都在。?...
1.暴露全站数据库结构、大量用户信息，部分可用，还有后台。2.有部分密码是13位加密的方式，哪位大神介绍下，这是什么搜狗电脑知识网zhWbYQXH.Vxyo wxaHMlLlnYP...
sql注入点有很多，有用户登录注入，如万能密码adminor 1=1 ；还有Web程序中的一些交互注入，如查询之类。有关sql注入详细信息见。由于126disk网盘对用户输入的查询...
最近做项目很蛋疼，无聊的时候就玩玩学校的内网，这是第三次检测学校内网了，没域，之前一直有一台服务器在手里，做项目做不了了还可以用来上百度查查资料，还有一台考勤系统的服务器，学校所有...
