文章资讯

• 苏州同程旅游网某频道SQL注入漏洞下载

  苏州同程旅游网某频道SQL注入漏洞某购票页面，参数过滤不严密contactWay_radio，card_num等参数过滤不严post类型注入:http://www.ly.com/iflight/requireordernew.aspx?ty

  2014-06-25

• 51信用卡管家任意用户密码修改漏下载

  51信用卡管家手机客户端任意用户密码修改漏打开51信用卡管家手机客户端的找回密码功能下面是手机短信得到的验证码提交后抓包提交的包里没有对重复提交作验证，直接爆破4位数字验证码，太好爆破了还可以通过邮箱，用户名等修改修改后登入别人的账号，可以

  2014-06-25

• 91某业务站点存在文件包含漏洞下载

  存在文件包含的站点：http://diy.91.com对http://diy.91.com/login.php 测试，无果。通过目录遍历得到：diy.91.com/tools/log/post:logtype=../../../../../

  2014-06-25

• [公开漏洞]QQ空间日志存储型XSS

  QQ空间日志存储型XSS 相关厂商： 腾讯漏洞作者：mramydnei 提交时间：2014-05-10 15:58 公开时间：2014-06-24 15:59 漏洞类型：xss跨站脚本攻击危害等级：中 自评Rank：10 漏洞状态： 厂商

  2014-06-25

• 中国知网主站存在SQL注射漏洞下载

  中国知网主站存在SQL注射漏洞http://www.cnki.com.cn/http://www.cnki.net/这两个站点的"登录"与"注册"都为相同的页面，所以可以判定为主站数据库。检测用户名是

  2014-06-25

• [公开漏洞]圆通某系统tomcat引发的“血”案(二)

  圆通某系统tomcat引发的“血”案(二) 相关厂商： 圆通漏洞作者：氓氓童鞋 提交时间：2014-05-10 15:52 公开时间：2014-06-24 15:53 漏洞类型：系统/服务运维配置不当危害等级：高 自评Rank：20 漏洞

  2014-06-25

• 中国电信某站SQL注入+文件包含漏洞下载

  中国电信某站SQL注入+文件包含漏洞后台一：http://rs.hntelecom.net.cn/HRSystem/initIndex.do后台二：http://rs.hntelecom.net.cn/loginadmin.do?m=log

  2014-06-25

• 迅雷白金会员账号6月25号下载

  注意帐号后面带：号和:1 :2要复制完整迅雷版本升级到最新 迅雷会员账号ratbuss:1迅雷会员密码232086 迅雷会员账号airmansudi:1迅雷会员密码714208 迅雷会员账号htcodin:2迅雷会员密码6206045 迅雷会员账号vishnu520:2迅雷会员密码431079957 迅雷会员账号ssss

  2014-06-25

• 电脑无垃圾！魔方清理大师 v3.5.2.0 单文件版下载

  魔方清理大师 v3.5.2.0 改进了注册表清理 及 “无效应用程序路径”选项扫描不出结果的问题本版本已经过检测，使用方便简单，界面清爽，无垃圾广告，无病毒插件，不需要安装就可以使用！本人感觉还是一款非常不错的软件，推荐给林友们使用。

  2014-06-25

• 搜狗拼音传统版 V7.2.2124 去广告优化版下载

  搜狗拼音传统版 V7.2.2124 去广告优化版，本版本是由大水牛专注制作的最新版本，本版本已经过检测，无毒无插件，使用简单方便，无垃圾广告，没有弹窗，界面清爽，林友们放心使用吧！ 软件名称：搜狗拼音传统版 V7.2.2124 去广告优化版

  2014-06-25
共 32732 条«‹30783079308030813082308330843085›»