- 北京舞蹈学院就业服务平台SQL注入致信息泄露 2013-04-19 点击：1551 评论:0
- 点点某功能两处存储型XSS与一个反射型xss 2013-04-19 点击：1516 评论:0
- 知我药妆一个存储型XSS漏洞 2013-04-19 点击：1587 评论:0
- WordPress 3.3.2鸡肋存储型跨站漏洞 2013-04-19 点击：1472 评论:0
- 新浪微博某官方应用存储型XSS (重温一个利用方法) 2013-04-19 点击：1674 评论:0
- phpmoneybooks 1.03存储型XSS及修复 2013-04-19 点击：1512 评论:0
- 新浪邮箱正文存储型XSS，空字节可上传和跨站 2013-04-19 点击：1635 评论:0
- QQ空间个人首页一处比较隐蔽的存储型XSS及修复方案 2013-04-19 点击：1874 评论:0
- 图虫网存储型XSS+Cookie泄漏导致账户密码泄漏 2013-04-19 点击：1689 评论:0
- 点点网存储型Xss详细分析及解决 2013-04-19 点击：1651 评论:0
1、北京舞蹈学院就业服务平台页面存在SQL注入2、后台管理员密码弱口令、所有账户明文密码存储3、网页存在暗链和挂马4、导致学生信息泄露详细说明：注入点：?bh=239进入后台，ww...
看到点点博客，搜狗电脑知识网，一下子就喜欢上了它的简洁清新的风格，当然，自己喜欢的东西潜意识里总希望它能好上加好，搜狗电脑知识网，所以就花了一些时间给点点做了下简单的xss测试，希...
网站过滤不严个人地址仅仅在js做了过滤，搜狗电脑知识网，搜狗电脑知识网，直接csrf构造post包$url=;$ref=;$cookies=xxxxxxxxxxxxxxxxxxxx...
WordPress最新版本3.3.2存在一个双字节编码的存储型跨站漏洞，可以bypass内置的filter机制，但是利用起来有点鸡肋，细节如下：1：登录管理账户2：单击分类3：填写...
总的来说，该存储型XSS，是由于某页面的输出没过滤造成的。其实大部分都过滤了，就这里没过滤而已～ 算是小问题啦。 不过在漏洞的利用构造上，个人觉得还是挺有意思的!在4，5年前，由于...
标题: phpmoneybooks 1.03 Stored XSS作者: chap0 - chap0.blogspot.com - @_chap0官网: 下载地址: 影响程序: 1...
说到00这个东西，大家最熟悉的应该是上传截断，%00之类的。00 通常表示字符串结束， 在C里是\0， JS里通常写为\u0000。关于\0在XSS的应用，好像不算是很多吧，比较有...
一处比较隐蔽的存储型XSS，搜狗电脑知识网，个人首页的，通杀IE，Chrome,Firfox, 至于危害和利用，就不多说了。 主要和大家分享下思路。这篇《突破xss字符限制执行任意...
存储型XSS+Cookie泄漏导致账户泄漏EXIF里信息过滤不严格哈~javascript标签过滤了，搜狗电脑知识网，script没过滤。我们来构造个/A/DDscript...
点点网某处编程缺陷导致存储型Xss。响应xsser的精神，分享就要写过程。--------------------------------1. 点点网，在xxx.diandian....
