操作系统

管家婆搞活动的页面，选漂亮的财务MM和帅蝈蝈，获奖的出国旅游呀！！！俺向二师兄保证绝对木有看MM的手机号。。。http://www.grasp.com.cn/talent/TalentDetail.aspx?c=bb7f3776-61e0-4733-9...

　　Vulnerability Details: 　　sid变量未经过过滤 产生SQL注射。 　　Exploits:http://site/plugin.php?id=huxhall:huxhall&sid=1 你懂的。 　　KeyWords:...

Uread阅读器在远程或本地打开文件名过长（大于或等于129个字符）的upub等文件时将引起uread.exe程序无法正常工作，必须重新启动uread.exe进程方可。 远程攻击者可考虑将过长文件名的文件上传至“至善读书”的服务...

　　漏洞代码如下： 　　// go.php 　　$q_url=$_SERVER["REQUEST_URI"]; 　　@list($relativePath, $rawURL)=@explode(\’/go.php/\&#...

365web樣版管理後端 默认后台：cctmanage/login.php 默认账户：cct95 28528980 拿shell：系统自带上传文件采用本地验证，绕过就不用我说吧。opera、burp 其他什么的绕过 有些带ckfinder编辑器的配合i...

函数过滤混乱导致注入 复制代码 代码如下: Dim KS:Set KS=New PublicCls Dim Action Action=KS.S(\”Action\”) Select Case Action Case \R...

　　在上一篇《PHP+MySQL注入导出文件的新发现——附带IPB2的漏洞利用》，利用IPB2的注入漏洞获得管理员的资料，修改COOKIE可以得到前台的管理权限。不少人埋怨没有什么用，其实这个是大多数人不了解IPB2的原因。 　...

　　信息安全行业的一位首席Web安全专家称，一年多前发现的哈希算法漏洞可能成为Web上最危险的安全漏洞。 　　在2010 RSA大会上，WhiteHat首席安全技术官Jeremiah Grossman正式提出去年中排名前十位的网络黑客攻击技术。一月份，...

　　影响版本：v2011 　　产品介绍： 　　适合代理建设企业站点的企业源码，方面实用! 　　程序说明： 　　1.特色：简繁中文切换、产品展示系统、新闻发布系统、会员管理系统、留言本计数器、网站信息统计、强大后台操作 功能等; 　　2.页面包括：首页、...

　　影响版本: 　　DedeCms V5漏洞描述: 　　DedeCms由2004年到现在，已经经历了五个版本，从DedeCms V2 开始，DedeCms开发了自己的模板引擎，使用XML名字空间风格的模板，对美工制作的直观性提供了极大的便利，从V2.1...

http://blog.zol.com.cn/music_swf/music_data.php?blogid=-0 union select 1,2,3,4,5–http://blog.zol.com.cn/music_swf/music_...

　　刚搜了一下貌似和以前一个漏洞是一个问题。有点鸡肋，需要条件： 　　1.网站配置为：文章生成真静态 　　2.允许注册会员 　　给出v6的测试代码，提交后执行phpinfo()，v7原理一样，只是数据库字段数不一样。 　　member/list.php...