昨天无聊去土豆网看视频 很无意的在搜索栏中输入一段跨站代码没想到成功运行了 然后就专门的测试了一下发现管理员忽略了过滤vbscript 下边给出漏洞地址和测试代码 http://so.tudou.com/isearch/<img src=&...

影响版本:WordPress 2.6.5/WordPress MU 2.7.1程序介绍:WordPress是一款免费的论坛Blog系统。漏洞分析:WordPress对于使用已有的用户名和不存在用户名的登录尝试会返回不同的结果，这降低了暴力猜测攻击的复杂性；...

影响版本:WordPress 2.8/WordPress MU 2.7.1程序介绍:WordPress是一款免费的论坛Blog系统。漏洞分析:WordPress对使用page参数的插件配置PHP模块缺少权限检查，如果非特权用户在请求中用admin.php替...