-
网易博客圈xss漏洞
网易博客圈xss漏洞简要描述：网易博客分站存在明显漏洞导致xss，跳转等。详细说明：网易博客圈（http://q.163.com/）在圈子内发帖时没有过滤输入的代码可导致提交任何危险代码漏洞证明：可实现xss，访问http://q.163....
-
英雄宽频WEB站任意下载0DAY漏洞
上海英雄宽频--始终保持原创风格的高清晰网吧电影供应商. 一、专业的影视平台，全自动更新电影。 二、高清晰的片质，专业美工制作海报能有效吸引网民的眼球，从而延长其网络漫游时间。 三、片源渠道丰富，合作渠道广泛。先后与北京、西安、南京、广州、...
-
WordPress备份插件远程包含漏洞
漏洞描述：WordPress的一款备份插件BackWPup1.6.1可利用网页上执行本地或远程代码服务器。 输入传递到组件“wp_xml_export.php”通过“wpabs”变量允许纳入和...
-
DedeCMS 支付页面 注入漏洞
影响版本：dedecms.官方网站：http://www.dedecms.comDedeCMS 支付页面 注入漏洞漏洞类型：SQL注入DedeCMS 支付页面 注入漏洞漏洞描述：DedeCMS. 织梦buy_action.php存在注入，...
-
全面封杀WVS扫描器扫描网站目录思路
Acunetix Web Vulnerability Scanner 是一款国外产的及其优秀的扫描工具，可以帮忙挖掘网站内的诸多漏洞，包括常见的SQLinjection，XSS（很多自认为牛人的就喜欢用WVS扫站发现XSS就公布说是他发现的...
