文章资讯

• QQ邮箱储存型XSS下载

  目前暂时没找到可利用场景，所以可以理解为self-xss吧，期待大牛们发现可利用的途径。其实主要就是提供一种思路，求忽略！~英文版的qq邮箱，附件夹可以编辑附件名字，但是过滤了xss。然而，中文版qq邮箱的附件夹，虽然不能修改附件名字，但是

  2014-08-02

• 海量大片！PPTV聚力 V3.5.4.0003 VIP去广告绿色清爽版下载

  PPTV聚力V3.5.4.0003 VIP去广告绿色清爽版，免广告弹窗干扰，无多余文件模块，蓝光影视任意看，无需登陆免费看完整VIP付费影视，关闭软件不驻留后台进程等，让大家可以尽情享受清爽干净的PPTV在线影视。本软件已经过安全检测，安全无毒无

  2014-08-02

• 淘宝可加载外部CSS文件下载

  设计师与商家合作，外部链接CSS？

  2014-08-02

• 迅雷会员账号分享8月1号下载

  注意帐号后面带：号和:1 :2要复制完整迅雷版本升级到最新 迅雷会员账号分享793127758:1迅雷会员密码分享9918023 迅雷会员账号分享115942167:1迅雷会员密码分享5103864 迅雷会员账号分享115942167:2迅雷会员密码分享1986050 迅雷会员账号分享811347116:1迅雷

  2014-08-02

• 迅雷会员账号分享7月31号下载

  注意帐号后面带：号和:1 :2要复制完整迅雷版本升级到最新 迅雷会员账号分享695382871:1迅雷会员密码分享3356788 迅雷会员账号分享695382871:2迅雷会员密码分享6137577 迅雷会员账号分享796455872:2迅雷会员密码分享9816190 迅雷会员账号分享796455872:1迅雷

  2014-07-31

• 178游戏网存在root权限SQL注射可夸跨库下载

  178游戏网存在root权限SQL注入,可夸库问题存在于个人中心http://i.178.com/~index.index?uid=1DB User & Pass: root:712bc5ee3d42fdc1:localhostroot:7

  2014-07-31

• 中国石油某营业厅用户密码修改漏洞下载

  中国石化某网站用户密码修改漏洞，涉及大量用户，大额金额。注册页面http://www.sinopecsales.com/gas/res/html/register.jsp测试输入一个用户名，已被注册，那就用这个吧。找回密码页面http://

  2014-07-31

• 豌豆荚某服务器数据库设置不当可被外部访问下载

  应该是channel.wandoujia.com的 mysql -h 60.29.246.4 -uroot -pEnter password: Welcome to the MySQL monitor. Commands end with

  2014-07-31

• 演示支付宝一处隐私泄露的利用，获取3000人 (手机号/邮箱/姓名)下载

  因为之前在淘宝实习过，算是自己人了，发出来权作讨论。。。 问题是这样的：1) 给任何一个账号发起转账交易，在交易记录的地方，可以直接查看对方的真实姓名、邮箱等。2) 可以批量转账，每次20个人3) 创建转账交易不需要输入验证码4) 通过枚举

  2014-07-31

• 极致音乐！百度音乐 V9.0.7 VIP绿色特别版下载

  百度音乐 V9.0采用了全新清晰的设计，新的结构，更清晰方便;新的时光轴界面，新的歌词写真，高清美图，边听边看，此外优化改进上百项功能。本软件已经过安全检测，安全无毒无插件，使用方便无垃圾信息，界面干净清爽，林友们放心使用吧！

  2014-07-31
共 32743 条«‹30143015301630173018301930203021›»