- 网易邮箱+相册4处XSS 2013-04-19 点击：1509 评论:0
- THINKSNS某功能高危跨站 2013-04-19 点击：2030 评论:0
- 新浪微博某官方应用存储型XSS - 重温一个利用方法 2013-04-19 点击：1990 评论:0
- QQ空间+朋友网日志功能存储型XSS及修复 2013-04-19 点击：1656 评论:0
- 腾讯微博私信接口存储型XSS及修复 2013-04-19 点击：1586 评论:0
- xcar极品存储xss一枚 2013-04-19 点击：2163 评论:0
- 浅谈SQLI的危害和利用 2013-04-19 点击：2012 评论:0
- 腾讯空间存储型XSS(已修复) 2013-04-19 点击：1857 评论:0
- 金山网络存储型XSS（绕过长度限制），可获取用户cookie 2013-04-19 点击：1472 评论:0
- 世纪佳缘存储型XSS获取管理cookie 2013-04-19 点击：2010 评论:0
在网易邮箱看到了一些XSS，都是属于比较鸡肋的，但是我认为用一定的手段也是可以利用的，所以将邮箱一共三处外加一个网易相册的存储型打包一起发了。1.名片姓名没有过滤。首先上图：XSS...
THINKSNS某功能高危跨站，可跨各种名人堂啊，风云榜选手详细说明：一个一个来1添加好友分组过滤不严格搜狗电脑知识网搜狗电脑知识网看效果2第二个地方是发私信的功能，没有交代清楚，...
总的来说，该存储型XSS，是由于某页面的输出没过滤造成的。其实大部分都过滤了，就这里没过滤而已～ 算是小问题啦。 不过在漏洞的利用构造上，个人觉得还是挺有意思的!搜狗电脑知识网在4...
此漏洞影响腾讯2大主要的社区日志功能，QQ空间和朋友网的前端和后端是一套逻辑，就不分开提交了。漏洞相关信息日后会同步至pkav.net。搜狗电脑知识网搜狗电脑知识网缺陷文件：...
1、发送私信，内容为:img src=# onerror=alert(1)2、当然直接访问私信是不存在问题的，不过有两个json接口是和私信相关的搜狗电脑知识维护 搜狗电脑知识技巧...
咱老xcar人了，我就不做破坏了，发现后直接报上来吧。不去套管理员cookie了。完全没检查和过滤用户的输入，导致的结果是，只要你敢点我名字。。。搜狗电脑知识网搜狗电脑知识网完全没...
继续SQLI话题之前，先了解一下网站应用程序的结构。很多网站都会用到数据库,数据库中存储用户名，密码以及一些用户的敏感信息.数据库中存储的信息一直是黑客比较感兴趣的东西，黑客...
最近，看到一种新型的绕过XSS防御的方法，跑QQ空间试了试，发现果然存在。在空间发表日志：搜狗电脑知识网搜狗电脑知识维护 搜狗电脑知识技巧然后，在QQ空间搜索里搜索该日志：再点击展...
金山网络--广告管理处存在问题。。广告位处虽然限制了长度，但是可以通过抓包，修改长度，即可添加xss语句。搜狗电脑知识维护 搜狗电脑知识技巧搜狗电脑知识维护 搜狗电脑知识技巧详细的...
由于客户调查处没有对输入的内容进行过滤，导致可以盲打后台。。庆幸的是，后台外部不允许访问。。。搜狗电脑知识网搜狗电脑知识维护 搜狗电脑知识技巧漏洞地址 详细看图吧。。据说世纪佳缘给...
