-
360承认使用黑客技术 非法搭便车 用hook黑客技术替换了QQ安全中心
9月18日下午，腾讯诉奇虎360不正当竞争一案继续在广东高院开庭审理。腾讯向360索赔1.25亿元。下午的庭审从3点半开始，到5点半结束，持续了大约2个小时。经过数轮法庭调查与辩论后，审判长宣布休庭，未定未来何时再开庭。搭便车360推出扣扣...
-
利用XSS跨站漏洞入侵百度投诉中心
先提交XSS。在管理员审查的时候，中标。获取到COOKIES.如果，有0day网马，搞不好还能入侵他们公司内网哦。获取到COOKIES以后，进后台。我想大家都好奇，百度后台什么样子，呵呵，不过看了以后，就会发现他的美工设计很烂啊。...
-
thinksns后台拿shell
注入点注入字段表ts_user`uid` int(11) NOT NULL AUTO_INCREMENT,`email` varchar(255) DEFAULT NULL,`password` varchar(255) DEFAULT N...
-
TaoCms 0day
挖到的一个TaoCms 的0day其他的。你懂的。...
-
随手记任意文件上传漏洞
听说随手借钱挺好使，注册了个号准备买个会员先试试传头像的时候先发现可以选择全部文件，选了个qq.exe点上传，右下角流量动了下提示：格式不正确，开firebug，再上传，返回了文件路径http://money.feidee.com/u06/...
