- WordPress插件Foxypress uploadify.php任意代码执行 2013-04-19 点击：1588 评论:0
- 细谈php中SQL注入攻击与XSS攻击 2013-04-19 点击：1584 评论:0
- PHP开发web应用安全总结 2013-04-19 点击：1887 评论:0
- 康师傅玩转台湾活动站使用thinkphp导致命令执行 2013-04-19 点击：1839 评论:0
- thinkphp 3.0 爆路径 2013-04-19 点击：1641 评论:0
- Java防止SQL注入的几个途径 2013-04-19 点击：1563 评论:0
- LFI本地包含漏洞利用小技巧 2013-04-19 点击：1526 评论:0
- SA权限web和db分离的一些思路 2013-04-19 点击：1999 评论:0
- 途途外贸企业网站管理系统多处高危漏洞及修复 2013-04-19 点击：1479 评论:0
- HTML5跨域请求特性导致的Fackbook Xss 2013-04-19 点击：1611 评论:0
require msf/coreclass Metasploit3Msf::Exploit::Remote Rank = ExcellentRanking include Msf:...
通常在编程中程序员要考虑的问题不仅是代码效率与代码复用性,而且还要考虑一些安全问题{例如: SQL注入攻击 XSS攻击任意执行代码文件包含以及CSRF.}关于SQL攻击有很多文章还...
XSS跨站脚本概念：恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。危害：盗取用户CO...
thinkphp 2.1造的孽详细说明：%7B$%7Bphpinfo()%7D%7D 修复方案：升级作者 random_ ，www.Sogoupc.com，搜狗电脑知识网 ...
1. thinkphp3.0 模块加载失败，搜狗电脑知识网，出错信息爆应用程序路径。漏洞证明：检测有两种情况1. 可执行命令，搜狗电脑知识网，这个估计是伪3.0版本？交大定票此站到...
java防SQL注入,最简单的办法是杜绝SQL拼接,SQL注入攻击能得逞是因为在原有SQL语句中加入了新的逻辑，搜狗电脑知识网，如果使用PreparedStatement来代替St...
000 题外话嘿嘿 希望大家多多探讨技术。001 PHP Input/Ouput Wrapper 远程包含函数执行命令详细：PHP 的include()函数存在设计缺陷，www.S...
当你碰到SA的注入点，搜狗电脑知识网，可以执行命令，但是web与数据库分离，你都会怎么做呢，搜狗电脑知识网，当数据库不服务器不能连接外网的时候，是不是只想着从web搞呢，这篇文章从...
①留言本任意用户数据库插马②数据库未做防下载处理③注入漏洞④前台XSS代码后台执行影响版本：途途外贸企业网站管理系统工作室版v2.7beat下载地址：①留言本任意用户数据库插马漏洞...
原文是英文的，将大致Xss流程转过来了。传统情况下缺陷URL是：#profile.php打开这个页面后，会执行下面的操作 （这里是基于JQ的伪代码）$.get(#后面的地址,fun...
