-
英雄宽频WEB站任意下载0DAY漏洞
上海英雄宽频--始终保持原创风格的高清晰网吧电影供应商. 一、专业的影视平台，全自动更新电影。 二、高清晰的片质，专业美工制作海报能有效吸引网民的眼球，从而延长其网络漫游时间。 三、片源渠道丰富，合作渠道广泛。先后与北京、西安、南京、广州、...
-
利用winRAR崩溃windows
首先，新建一个文本，选择“添加到压缩文件”，在压缩选项里“创建自解压压缩文件”（如图1） 然后，选择“高级--自解压选项”（如图2）解压路径填上“C:\WI...
-
K6dvd 音乐网0day(绕过防注射)
K6dvd 音乐网0dayK6dvd 影视系统是国内不错的音乐发表管理系统！随便找了个带参数的URL 提交了个' 返回如下： 恩，防注射系统！大多搞渗透的朋友应该都见过~非法操作！系统做了如下记录↓操作ＩＰ：xxx.xxx.xxx...
-
腾讯WEB QQ文件传输一鸡肋漏洞及修复
简要描述：文件名称中的特殊字符没有进行检验和限制。详细说明：2011-04-12 22:40:58对方已同意接收"C:\fakepath\1.asa;.jpg",开始传输文件.2011-04-12 22:41:02文件&...
-
最多见的JS挂马方法及防御
现在最多见的JS挂马方法有两种，一种是直接将JavaScript脚本代码写在网页中，当访问者在浏览网页时，恶意的挂马脚本就会通过用户的浏览器悄悄地打开网马窗口，隐藏地运行。 这种方法使用的关键代码如下： window.open(...
