文章资讯

• 官网介绍(202)
• 站长新闻(2034)
• SEO优化(49)
• 目录资讯(20)
• 今日热点(24750)
• 站长啦VIP(39)
• 操作系统(24)
• 绿软下载(2482)
• 网友投稿(2805)
• 迅雷VIP账号(597)
• 淘宝服务电台(58)
• 净网2014(80)
• 安卓APP公园(61)

文章资讯

• 某通用图书馆管理系统SQL注入下载

  某通用图书馆管理系统SQL注入，主要是某个某页面存在SQL注射。sqlmap.py -u http://219.242.65.10/fsweb/MakeIntert.aspx?ID=123 --is-dbasqlmap identified

  2014-05-22

• [公开漏洞]果壳网某服务远程命令执行漏洞（非st2）

  果壳网某服务远程命令执行漏洞（非st2） 相关厂商： 果壳传媒漏洞作者：小川 提交时间：2014-05-21 10:21 修复时间：2014-05-21 11:42 漏洞类型：命令执行危害等级：高 自评Rank：15 漏洞状态： 厂商已经

  2014-05-22

• 搜狗视频搜索存储型XSS漏洞下载

  搜狗的视频搜索可xss由于引用第三方内容且缺乏过滤造成xss搜狗的视频搜索中，用户评论获取的是豆瓣电影上对应的片名，在豆瓣电影中发表标题 alert(111111111111111111);&

  2014-05-22

• 百度某分站time盲注漏洞下载

  百度某分站time盲注一枚http://weipai.baidu.com//photo/likephoto?pid=2 pid 参数 没得到主要数据库的表~修复方案：百度肯定更专业了，我就不献丑了

  2014-05-22

• [公开漏洞]大汉版通JIS统一身份认证系统某处任意文件下载漏洞及一个小越权漏洞

  大汉版通JIS统一身份认证系统某处任意文件下载漏洞及一个小越权漏洞 相关厂商： 南京大汉网络有限公司漏洞作者：wefgod 提交时间：2014-02-20 11:00 公开时间：2014-05-21 11:01 漏洞类型：任意文件遍历/下

  2014-05-22

• 360浏览器5.0及以下版本存在CSS跨域漏洞下载

  360浏览器5.0及以下版本#存在CSS跨域漏洞虽然不是最新版，但也有很多用户在用- -.360浏览器5.0及以下版本#存在CSS跨域漏洞下载了360浏览器5.0正式版测试了下- -.3.0等等也存在同样的漏洞，我就拿5.0开刀吧- -.构

  2014-05-22

• 京东某后台弱口令下载

  虽然后台做了访问控制，但还是可利用获取到数据库配置等信息间接利用即可从另外的接口获取到WEBSHELL#1 受影响站点http://bbs.zone.jd.com/#2 漏洞细节http://bbs.zone.jd.com/uc_serve

  2014-05-22

• 人人网人人派未授权访问下载

  我们看下第一个，被我改了= =改第二个吧。。记住参数id 中南林业科技大学青歌赛 ID：17569然后修改自己的ID为他的先新建活动改成我们要改的装13的语句修改ID成功鸟。。。共5797人参加5797人都在看着我，心里想想都有点小激动

  2014-05-22

• [公开漏洞]重庆fupiao中心任意提款漏洞

  重庆fupiao中心任意提款漏洞 相关厂商： 重庆fupiao中心漏洞作者：锄禾哥 提交时间：2014-04-06 10:35 公开时间：2014-05-21 10:36 漏洞类型：设计缺陷/逻辑错误危害等级：高 自评Rank：20 漏洞状态： 已交由第

  2014-05-22

• 天生创想OA系统无需登陆SQL注入下载

  天生创想OA系统无需登陆SQL注入与之前在我们黑吧安全网发布的那个漏洞不同，这个不需要登录测试地址：http://demo1.515158.com/index.php在cookie中添加：toa_auth内容为：MQlkM2FmNTA5Mz

  2014-05-22