在WordPress最新稳定版本3.4.2中，存在一个CSRF漏洞，如果管理员在登录博客的情况下，访问了包含下面内容的网页，将自动提交一个表单到目标博客，改变博客的RSS订阅链接，转向指定的地址。测试环境：*php.ini MAGIC_QUOTES_GPC...

0x001 前沿Tipask问答系统是一款开放源码的PHP仿百度知道程序。以国人的使用习惯为设计理念，采用MVC构架，系统具有速度快，SEO友好，界面操作简洁明快等特点。0x002 漏洞一在control/questio...

0x1 map.php文件反射型xss漏洞出现在/api/map.php 265行左右：<?php} elseif(!empty($_GET['city'] &&$maptype==1 { &nb...