软件安全论坛是Internet上的一种电子信息服务系统，它提供一块公共电子白板，每个注册用户都可以在上面“书写”，可发布信息或提出看法。目前论坛软件很少有人自己编写，而大都是采用在网上下载的源程序。常见的论坛源程序有动网论坛（DV...

简要描述：某功能修改为get提交，可利用详细说明：博客的权限设置为GET提交，可在博文中插入链接图片，致使目标用户开放权限。漏洞证明：如http://control.blog.sina.com.cn/blogprofile/profilepower.php...

简要描述：直接复制地址是无法跳转的，但是在空间里面就可以任意跳转网站，色情的等等。详细说明：例如:http://open.qzone.qq.com/url_check?appid=99&url=http%3A%2F%2Fwww.hack1990.c...