首页 ›网络安全

网络安全

在惠信新闻系统中应用文件上传漏洞

系统环境：惠信新闻系统3.1，Windows2000+sp4。先看这句代码： admin_uploadfilesave.asp ............... S...

安全学院 2009-2-4 03:52 704
搜狐ajax hacking漏洞详解——XSS worm

搜狐博客存在ajax hacking漏洞，可以实现web worm的功能，下面是具体的利用方法：标准的ajax数据提交，该ajax的XmlHttp方式为微软msdn提供的标准方法！ <scr...

安全学院 2009-2-4 03:40 758
搜狐ajax hacking漏洞详解——XSS worm

搜狐博客存在ajax hacking漏洞，可以实现web worm的功能，下面是具体的利用方法：标准的ajax数据提交，该ajax的XmlHttp方式为微软msdn提供的标准方法！ <scr...

安全学院 2009-2-4 03:40 545
搜狐ajax hacking漏洞详解——XSS worm

搜狐博客存在ajax hacking漏洞，可以实现web worm的功能，下面是具体的利用方法：标准的ajax数据提交，该ajax的XmlHttp方式为微软msdn提供的标准方法！ <scr...

安全学院 2009-2-4 03:40 725
通过Qpopper2.53远程获得shell

* 简述 Qpopper是使用相当广泛的POP3服务器，允许用户通过POP3客户端读他们的信件。它通常用于标准的UNIX系统里的邮件服务。 * 问题在Qpopper2.53的版本中，...

安全学院 2009-2-4 03:35 620
通过Qpopper2.53远程获得shell

* 简述 Qpopper是使用相当广泛的POP3服务器，允许用户通过POP3客户端读他们的信件。它通常用于标准的UNIX系统里的邮件服务。 * 问题在Qpopper2.53的版本中，...

安全学院 2009-2-4 03:35 581
通过Qpopper2.53远程获得shell

* 简述 Qpopper是使用相当广泛的POP3服务器，允许用户通过POP3客户端读他们的信件。它通常用于标准的UNIX系统里的邮件服务。 * 问题在Qpopper2.53的版本中，...

安全学院 2009-2-4 03:35 604
聊天室的攻防技巧

　随着Internet的普及和发展，网络这块净土也被黑客盯上而屡屡出现一些风波，比如重要网站被黑、商务站点受到影响等等，这些事例都是数不胜举。虽然这些事情和我们普通老百姓都是相距甚远的，但还是给网友们...

安全学院 2009-2-4 03:31 901
聊天室的攻防技巧

　随着Internet的普及和发展，网络这块净土也被黑客盯上而屡屡出现一些风波，比如重要网站被黑、商务站点受到影响等等，这些事例都是数不胜举。虽然这些事情和我们普通老百姓都是相距甚远的，但还是给网友们...

安全学院 2009-2-4 03:31 874
聊天室的攻防技巧

　随着Internet的普及和发展，网络这块净土也被黑客盯上而屡屡出现一些风波，比如重要网站被黑、商务站点受到影响等等，这些事例都是数不胜举。虽然这些事情和我们普通老百姓都是相距甚远的，但还是给网友们...

安全学院 2009-2-4 03:31 438
BO-BLOG漏洞提交1句话马工具[html]

所属类型:Web Apps 以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.风险自负!代码 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 T...

安全学院 2009-2-4 03:28 830
BO-BLOG漏洞提交1句话马工具[html]

所属类型:Web Apps 以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.风险自负!代码 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 T...

安全学院 2009-2-4 03:28 662
BO-BLOG漏洞提交1句话马工具[html]

所属类型:Web Apps 以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.风险自负!代码 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 T...

安全学院 2009-2-4 03:28 642
跨站通杀漏洞:支持最新的phpwind等论坛.

一剑西来：一帮人在我论坛里测试，他妈的，惹急了我，把代码功能关闭了。信息来源：黑色技术小组整理编辑：B.S.T 只要把后面的域名改成你所要跳转的域名就可以了...支持wmv的论坛如下发帖:[...

安全学院 2009-2-4 03:27 871
跨站通杀漏洞:支持最新的phpwind等论坛.

一剑西来：一帮人在我论坛里测试，他妈的，惹急了我，把代码功能关闭了。信息来源：黑色技术小组整理编辑：B.S.T 只要把后面的域名改成你所要跳转的域名就可以了...支持wmv的论坛如下发帖:[...

安全学院 2009-2-4 03:27 650