-
Taobao站内有Xss蠕虫蔓延及修复
详细说明：好像跟一个allyes.com的swf有关.因为taobao.com所有的crossdomain.xml都允许allyes.com跨域例如http://user.taobao.com/crossdomain.xml但是在*.all...
-
乌鲁木齐商家网站被黑客勒索 不交保护费就黑网站
1月20日16时30分，乌鲁木齐一家通讯用品店经理庞军正坐在一家银行的座位上。他正在等老总的回复，一旦老总打电话来，他就给黑了他们网站的黑客打去1000元钱保护费。“我们只想正常的营业。” 18日12时，庞军所...
-
编辑器漏洞总结
site:editor inurl:asp?id inurl:ewebeditornet比如常见的编辑器漏洞有:ewebeditor ewebeditornet fckeditoreditor southidcedito...
-
ewebeditor后台通杀漏洞
今天看了下ewebeditor php的版本，记得以前看了php版，那个版本比较低，连后台都没今天下了个3.8的，竟然找出一点令人兴奋的东西出来…php版本后台是调用../ewebeditor/admin/config.php...
-
webshell下执行CMD的小技巧
在webshell下执行CMD，按照常规，一般都是这样写：path:c:\\windows\\temp\\cmd.exe查用户命令：Command: /c net user这个情况是system32目录下的net.exe你能调用到，要是调用...
