- 网上车市修改用户任意密码 2013-04-19 点击：1476 评论:0
- 畅途网支付漏洞+xss反射 2013-04-19 点击：1397 评论:0
- 关于一次入侵者入侵服务器的防御（攻与防） 2013-04-19 点击：1401 评论:0
- 使用Tamper Data提交XSS攻击数据 2013-04-19 点击：1748 评论:0
- shopex 485最新sql注入及修复 2013-04-19 点击：1557 评论:0
- sohu邮箱csrf 可转发用户邮件及修改用户信息等 2013-04-19 点击：1646 评论:0
- 深喉咙CMS后台鸡肋上传漏洞导致任意代码执行 2013-04-19 点击：1590 评论:0
- sohu邮箱csrf 可转发用户邮件及修改用户信息等 2013-04-19 点击：1476 评论:0
- 艺龙旅行网某站任意密码修改 2013-04-19 点击：1465 评论:0
- 图虫网存储Xss泛滥,Xss-worm一促即发 2013-04-19 点击：1863 评论:0
注册一个网上车市帐号，找回密码，打开所给的url?user=********email=**********%40163.comsalt=eb5f16u=c=搜狗电脑知识网这个地址...
1.畅途网跳转到网银支付中间环节可以修改支付金额，造成支持漏洞。并且每笔订单可以无限制刷新，没有设置失效机制。2.汽车票预定、时刻表查询、汽车站查询没有对特殊参数进行过滤，导致可以...
前几天网站刚刚改目录， 服务器也重装系统，没去进行安全配置。不巧就是这个时候突然发现服务器远程主机登陆不上密码被修改，第一反应就是服务器被匿名者闯入了修改了密码。搜狗电脑知识维护 ...
使用TamperData提交XSS攻击数据一.简介作为Firefox的插件，TamperData简单易用，功能强大，可以用来查看和修改HTTP/HTTPS的头部和POST参数，模型...
对用户可控的参数没有做有效的过滤(估计是没做任何过滤),注入是一般常见的注入但是注入点才是特别的搜狗电脑知识维护 搜狗电脑知识技巧普通用户登录成功过之后搜狗电脑知识网修改Cooki...
sohu邮箱基本未做csrf防御，只要发送一封html邮件给用户，用户要是点了里面的链接，任人折腾了哦。。问题存在多处，我就随便拿一处举例了。搜狗电脑知识网在证明中，我把用户的所有...
我们修改他的网站根目录地址与上传地址。在模块处上传小马的压缩文件通过IIS6解析漏洞获得小马。鸡肋点。修复方案：你懂的！ ，搜狗电脑知识网，搜狗电脑知识网 ...
sohu邮箱基本未做csrf防御，只要发送一封html邮件给用户，用户要是点了里面的链接，任人折腾了哦。。问题存在多处，我就随便拿一处举例了。搜狗电脑知识网在证明中，我把用户的所有...
1、自己注册一个号，搞定邮箱验证2、用自己的号找回密码3、【漏洞的原因：最后向服务器提交修改后的密码时，未验证，直接提交卡号+新密码】所以，到最后一步提交的时候，开fiddler也...
第一个:相册名字没有转义第二个和第三个:图片名字没有转义。还有标签能随便修改能跨域。标签修改post_id=3368201自己修改最该死的是小组地方 小组是随便能进的,进去发个图片...
