syWebEditor编辑器存在上传漏洞，也是解析的问题，跟其它出现这漏洞的编辑器一样。exp:http://www.xxx.com/syWebEditor/Sel_UploadFile.asp?obj=ProPhoto&fileType=gif%...

北京中关村分站php注入，大家不要对号入坐了。测试如下：http://viewsonic.zol.com.cn/detail.php?id=-1428+union+select+1,2/*http://active.zol.com.cn/08active/...

网易博客圈xss漏洞简要描述：网易博客分站存在明显漏洞导致xss，跳转等。详细说明：网易博客圈（http://q.163.com/）在圈子内发帖时没有过滤输入的代码可导致提交任何危险代码漏洞证明：可实现xss，访问http://q.163.com/han6...