英雄' Blog

影响版本: Powered By Dvbbs Version 8.2.0 Powered By Dvbbs Version 8.1.0 Powered By Dvbbs Version 8.0.0 注册用户-我的主页-个人空间管理 userspace.asp...

大榕树网络文章管理系统Ver 3.0 Build 090602用户注册处过滤不严,可插入一句话 利用: Google:inurl:ArtClaShow.asp?cid 打开网页,找到注册新用户,或者直接跳...

唉,群里一个朋友发了一个CMS,说用户资料修改部分可能存在注入, 说一起分析,本地安装好后发现,没法利用,在magic_quotes_gpc＝off的情况下,单引号被转义了... ...

TRS 是英文Text Retrieval System（文本检索系统）的缩写，据说是全文检索、搜索引擎、内容管理及知识管理核心技术和产品的统一，入选2008年度国家规划布局内...

百度搜索:/_vti_cnf/ 原因是用frontpage,dreamweaver等软件制作网页的时候会产生/_vti_cnf/这个文件夹 /_vti_cnf/是隐藏的，如果在“文件夹选项”里面没有设置“...

Adobe公司最近发布警告称，有黑客正在利用Abobe Reader软件中存在的一个尚未修复的漏洞，对用户的电脑发起攻击，进而得到这些电脑的完全控制权。Adobe表示他...

超过10,000微软Live帐户更新登录凭据已经被张贴到互联网,此次泄密事件已经开始愈演愈烈. 目前已经有10028个账号密码被张贴到公共网站Pastebin.com的多个页面...

凌晨重新整理了下服务器，后来才发现没备份，日志丢失.

[tag]win7[/tag] 微软在下周的Patch Tuesday上将公布一个有关于Windows 7的严重安全漏洞公告，同时也将发布安全补丁。 这也是Windows 7发布以来第一个被评级...

搜索关键字/Html/About.sk.asp?ID=13 存在注入漏洞， admin表段名字为 sk_admin。 可用工具手工添加一下表段名字进行检测。