- C++二维指针动态分配内存连续问题 2013-11-24 点击：1571 评论:0
- 挖金网无限刷金币 2013-04-19 点击：1614 评论:0
- Web安全性测试之XSS 2013-04-19 点击：1583 评论:0
- 李白白之权限测试案例分析 2013-04-19 点击：2012 评论:0
- phpwind 9测试版反射XSS+路径泄漏 2013-04-19 点击：1568 评论:0
- 如何解决繁琐的WEB前端的XSS问题 2013-04-19 点击：2131 评论:0
- 优酷某系统任意代码执行 2013-04-19 点击：1756 评论:0
- php168 v6~v7部分脚本过滤不严致可获取WEBSHELL 2013-04-19 点击：1640 评论:0
- 好孩子sql注射漏洞，root权限致多台服务敏感信息泄露等 2013-04-19 点击：1672 评论:0
- 谷歌渗透测试之信息搜集 2013-04-19 点击：1510 评论:0
当我们定义一个二维指针时，如果需要存储相应的数据，就需要我们动态的分配内存，这时，有一点是需要注意的，分配内存的方法不同，内存的连续性也是不相同的，首先，博主先贴出测试代码：#in...
网站存在逻辑错误，能无限刷金币。详细说明：无意间发现这个站，随手测试了一下。结果发现存在逻辑错误，能无限刷金币。搜狗电脑知识维护 搜狗电脑知识技巧漏洞出现在金币兑换银币的地方。搜狗...
XSS 全称(Cross Site Scripting) 跨站脚本攻击， 是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如 比如获取用户的Cookie，导航到恶意网...
上图是２０１０年以来网易产品被第三方机构发现的安全测试漏洞统计图，其中离我们最近的季度２０１２－３季度出现的安全测试漏洞为２４个，平均每个月都保持在２０个以上。上图是具体的漏洞种类...
/index.php?m=1c=forum/index.php?m=1%22%3E%3Cscript%3Ealert%28/insight/%29%3C/script%3Ec=fo...
在WEB前端开发的过程中，由于大量的URL和多处使用的传递参数，使得很多开发者经常会留下XSS的漏洞。在安全测试中一旦发现漏洞，必须给开发者开defect。Defect的优先级非常...
优酷某系统任意代码执行，导致服务器沦陷。测试从这里开始splunk，一个日志统计、分析的系统。但是呢，用的是Free版本，所以不能配置设置密码，汗～ 悲剧的是版本还是4.2.1的，...
php168 v6~v7鸡肋Getshell安全问题有点鸡肋，需要条件：1.网站配置为：文章生成真静态2.允许注册会员给出v6的测试代码，提交后执行phpinfo()，搜狗电脑知识...
某注射漏洞，没想到又是root权限。结果测试，搜狗电脑知识网，搜狗电脑知识网，发现各种服务器基本都是清一色的统一口令。还是考虑到各种奶爸们要在你们网站注册，能做一点算一点了。详细说...
渗透攻击要搜集足够的信息，谷歌就是一个强大的搜集信息的工具。谷歌除了平时的信息搜索外，搜狗电脑知识网，还提供强大的高级命令，搜狗电脑知识网，供我们进一步控制搜索的结果。1、inti...
