web安全之信息刺探防范（下） - 网站安全 - 自学关注热度:14

上篇：http://www.2cto.com/Article/201206/134845.html煮酒品茶：针对上章的刺探来获取信息而进行防御，并没有写具体的方法防，这东西谷歌一下一大把，所以可以先在测试环境上试试。1、简单的..[详情]

新浪轻博客存存储型XSS漏洞 - 网站安全 - 自学p关注热度:9

轻博客富文本过滤不严格，style属性可以插入expression代码，导致存储型XSS。漏洞触发方法：提交地址：http://qing.weibo.com/blog/api/artedit.phpPOST数据:domain=0body=div+style=x:\00%26%2354%3B5xpress.....[详情]

51javacms后台jsp文件上传漏洞及官网任意文件下载关注热度:39

程序员安全意识过低，后台允许上传jsp格式文件。后台多处可上传jsp类型文件，无任何过滤。反编译过来的源码看还存在很多安全问题。 进入后台系统系统管理-- www.2cto.com 文章附件管理..[详情]

Webshell代码检测背后的数学应用 - 网站安全 - 自学关注热度:13

为了加强WeBaCoorsquo;s躲避恶意代码检测的能力，我最近不停的在测试各种各样隐藏Webshell代码的工具和方法。最新被我发现的一个工具是NeoPi，是一个python脚本。它使用各种各样的统计学..[详情]

PHP Decoda 3.3.1本地文件包含缺陷及修复 - 网站安全关注热度:14

标题: [php-decoda local file inclusion ]作者: [Number 7]软件地址: [http://milesj.me/code/php/decoda]影响版本: [3.3.1]测试平台: [linux]~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~.....[详情]

WEBO Site SpeedUp <= 1.6.1多重缺陷及修复 - 网站安全关注热度:11

发现者dun \ posdub[at]gmail.com ################################################################ [ WEBO Site SpeedUp = 1.6.1 ] Multiple Vulnerabilites # Script: WEBO Site SpeedU.....[详情]

MyTickets 1至2.0.8盲注 - 网站安全 - 自学php关注热度:10

?php/* --------------------------------------------------------------- MyTickets = Remote Blind SQL Injection Exploit ---------------------------------------------------------------作.....[详情]

QNAP Turbo NAS 3.6.1 Build 0302T多个缺陷及修复 - 网站安关注热度:9

影响产品 QNAP平台 Turbo NAS (verified) and possibly others受影响版本. Firmware Version: 3.6.1 Build 0302T and priorSeverity Rating. HighImpact. Exposure of sensitive informat.....[详情]

新浪微博csrf漏洞 引诱用户在不知情的情况下加微关注热度:8

http://paifu.sina.com.cn/friend.php?ids=1599913322http://client.sina.com.cn/htcwildfire/friend.php?id=1599913322两个网址，点击后便会增加关注，更改id值为想要加关注的人即可，如微博在登入时显示网址为.....[详情]

TheBlog <= 2.0多重缺陷及修复 - 网站安全 - 自学关注热度:14

?php# 标题: TheBlog = 2.0 SQL Injection# 作者: WhiteCollarGroup#下载地址: http://phpbrasil.com/script/JHnpFRmSBqlf/sn-news# 开发网站e: http://theblog.codigolivre.org.br/# 影响版本: .....[详情]

News Script PHP v1.2多重缺陷及修复 - 网站安全 - 自学关注热度:8

标题：News Script PHP v1.2 - Multiple Web Vulnerabilites影响系统7.5介绍:=============Visitors to your website will be able to read news, articles, interviews and stories which.....[详情]

华为HG866认证绕过 - 网站安全 - 自学php关注热度:15

标题: Huawei HG866 Authentication Bypass作者: hkm程序开发者: http://www.huawei.com影响版本: V1R2C01SPC202, R3.2.4.92sbn - R3.4.2.257sbn, 3FE53864AOCB16测试平台: HG866GTA_VER.C, 01, 0.....[详情]

iScripts EasyCreate CMS v2.0多个缺陷及修复 - 网站安全关注热度:15

标题：iScripts EasyCreate CMS v2.0 - Multiple Web Vulnerabilites程序介绍:=============iScripts EasyCreate is an online web site building tool that can be hosted on your serve.....[详情]

对某非主流外贸网站的渗透测试 - 网站安全 - 自关注热度:18

首先粗略的看了下网站的整体结构、发现不是那种5分钟就能叼下的垃圾企业站。旁站看了下都是同一个程序做的C段我就懒的看了，因为像这种站所在机房你能ARP到数据的几率比中国足球..[详情]

m1905分站sql注入漏洞及修复 - 网站安全 - 自学ph关注热度:21

m1905分站sql注入漏洞，可获取管理员密码及进行拖库.m1905分站：http://piao.m1905.com/list.php?pid=39由于对pid的过滤不严格导致get型的sql注入漏洞。修复方案：过滤作者 Adra1n..[详情]