1）采用API添加用户，附一段源码#include #include #include #pragma comment(lib,"netapi32" void usage( ;int wmain(int argc, wchar_t *a...

IS文件名解析漏洞扼要分析作者: golds7n交流: daemon[at]t00ls.net概括:从技术角度分析IIS6文件名解析漏洞的原理与IIS7的相关情况。a.IIS6错误解析文件类型现象1、当WEB目录下，文件名以 xxx.asp;xxx.xxx...

之前写过一篇《腾讯微博XSS蠕虫可行性简单分析》，这里：http://www.t00ls.net/thread-16537-1-1.html。那个时候是发现t.qq.com域下一处xss漏洞，大部分操作是不需要跨域的，利用起来很方便。不过这样的xss很少了...