- PHP防止跨站表单提交与同站跨页伪造表单的攻击 2013-04-19 点击：1388 评论:0
- 去哪儿火车票代购伪造表单金额 2013-04-19 点击：1766 评论:0
- 大街网个人主页页面XSS 致窃取cookie直接登陆 2013-04-19 点击：1701 评论:0
- 管家婆软件官方网存在SQL注射及弱口令 2013-04-19 点击：2069 评论:0
- 迅雷离线下载漏洞，迅雷用户网盘内容泄露 2013-04-19 点击：2112 评论:0
- 顶响互动企业网站程序newsdisp.php存在注入(含修复方案) 2013-04-19 点击：1593 评论:0
- ChShjCms_asp4.0舞曲网上传任意文件名漏洞及修复 2013-04-19 点击：1501 评论:0
- 新浪微博某官方应用存储型XSS (重温一个利用方法) 2013-04-19 点击：1677 评论:0
- PHP防CC攻击的方法(防止快速刷新) 2013-04-19 点击：1397 评论:0
- cmseasy xss+后台getshell 2013-04-19 点击：1518 评论:0
PHP防止跨站表单提交与同站跨页伪造表单的攻击在以前的防止跨站攻击的时候，使用了验证提交的页面是否是同一个站点，搜狗电脑知识网，这样可以防止普通的攻击，ereg(,$_SERVER...
火车票代购页面可以伪造表单金额填写在线代购火车票订单 页面时可以修改表单中火车票价格的VALUE值修改了火车票价格进入支付网关修复方案：根据订单号，搜狗电脑知识网，查金额，直接生成...
编辑档案可提交XSS 未过滤学校名称 专业和描述等字段别人查看你的个人主页时显示也未做过滤同时cookie中存的DJ_RF和DJ_RF2地址可直接登录大街网可盗取cookie直接登...
管家婆搞活动的页面，选漂亮的财务MM和帅蝈蝈，获奖的出国旅游呀！！！俺向二师兄保证绝对木有看MM的手机号。。。?c=bb7f3776-61e0-4733-9645-28927d7e...
迅雷会员用户丢失密码后，再改密码，原来存来存在的cookis不失效，仍可从原来存在的页面登入，把这个cookis导出（IE浏览器），发送到其他人的电脑，通过ie浏览器导入我发送的c...
网站存在默认用户密码 即使修改 网站程序做的美观的同时 也要注重客户网站的安全性 程序的稳定性漏洞页面：newsdisp.php关键字搜索:inurl:newsdisp.php?a...
搜索关键字Powered by ChShjCms_asp4.0 我们可以搜索到很多用此程序来做舞曲或者DJ网的站。首先我们来到/USER/user_reg.asp 页面注册一个用户...
总的来说，该存储型XSS，是由于某页面的输出没过滤造成的。其实大部分都过滤了，就这里没过滤而已～ 算是小问题啦。 不过在漏洞的利用构造上，个人觉得还是挺有意思的!在4，5年前，由于...
1.session记录submit.php为发送页面,在这个页面上设置一个session变量,,并作为隐藏域和表单一起发送到,submitdeal.php页面.在服 务器端把pos...
xss盗取 cookie进后台，搜狗电脑知识网，某处可注入代码，传webshell详细说明：1:页面搜索位置出现xss(未进行任何过滤),本来应该是反射型的xss，但后台的 热门搜...
