文章资讯

• 汽车点评可重置指定任意用户密码下载

  注册俩账号测试用。第一个账号登录窗口：用这个账号的邮箱找回密码：打开连接，进入到修改密码的界面。然后用Fiddler截取。修改邮箱为测试目标的邮箱输入目标邮箱和修改的密码：从这里随便找一个邮箱： WooYun: xgo汽车点评网-SQL注入

  2014-07-20

• PPTV设计缺陷可导致用户邮箱手机泄漏下载

  PPTV用户邮箱手机泄漏，能够在攻击中直接获取用户重要信息。访问找回密码页面：使用test测试帐号，找回密码，在页面显示为正常的加*号的手机信息：但是在源码中显示了用户真是的邮箱和密码信息：修复方案：在服务器端，保存用户重要信息。

  2014-07-20

• 驱动精灵 8.0.717 去广告绿色版|单文件下载

  驱动精灵是一款集驱动管理和硬件检测于一体的、专业级的驱动管理和维护工具。快速检测你的驱动情况，可检测硬件的温度，以便更好的维护电脑的硬件，本版本已经过检测，安全稳定、无毒无插件，无垃圾广告和信息，去精灵服务、一键装机、软

  2014-07-20

• 网易云音乐2014 v1.4.1.63381 绿色去广告版下载

  网易云音乐PC客户端在界面上使用了红黑色系的配色与界面设计，再加上磨砂效果，看起来非常舒适，也颇有「高端大气」的感觉。本软件已经过安全检测，安全无毒无插件，用户可以定制自己的音乐歌单，还可以关注自己喜欢的明星或好友，看他们

  2014-07-20

• 迅雷白金会员账号7月19号下载

  注意帐号后面带：号和:1 :2要复制完整迅雷版本升级到最新 迅雷会员帐号dzhy01:1迅雷会员密码7695055 迅雷会员帐号dzhy01:2迅雷会员密码1072453 迅雷会员帐号guhao1989117:2迅雷会员密码1020018 迅雷会员帐号miajamal:1迅雷会员密码1710564 迅雷会员帐号miaja

  2014-07-20

• 新浪分站存在CGI POST SQL注入漏洞下载

  新浪分站存在SQL注入http://finance.sina.com.hk/cgi-bin/forex/calculate.cgi POSTinput_amount=88952634&to_currency=2&from_currency=

  2014-07-19

• 中国高等教育学生信息网全国大学生学籍照片无授权可任意查看漏洞下载

  可遍历获取全国多届大学生的学籍照片，不知道中国高等教育学生信系网一共有多少大学生的学籍信息呢？括号里面的是变量，只需改变一下就可以查看其他的照片，妹纸们的学籍照片都不是太漂亮，所以我只弄了陕西和广东的学籍照片来证明有这个漏洞，其他省份的学

  2014-07-19

• 奇客星空分站存在sql注入下载

  奇客星空分站存在sql注入http://manhua.7k7k.com/奇客星空分站存在sql注入（oday），今天要出去买手机壳，然后给老弟玩，我把软件放在那里，老弟看我玩其实也会玩这些软件，谁知道我回来就看到7k7k某站存在dedec

  2014-07-19

• 多玩分站存在SQL注射下载

  漏洞URL http://db.duowan.com/zhtw/spells.php?c=11&s=393http://db.duowan.com/zhtw/spells.php?c=11&s=165两个都有测试。修复方案：参数过滤。

  2014-07-19

• 某地国家税务局存在Oracle注入下载

  某地国家税务局存在注入，不多说看下面https://web1.nb-n-tax.gov.cn/etax/jsp/zhinan/zhinan.jsp?lcdm=88 GET parameter lcdm is vulner

  2014-07-19
共 32732 条«‹30253026302730283029303030313032›»