站长新闻

• 安全检测(41)
• 技术文档(270)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 爱美网漏洞可直接导致数据库内容泄漏下载

  爱美网漏洞礼包（可直接导致数据库内容泄漏）过滤不足导致sql注射和xss1：discuz 版本过旧... 存在Post注射。（赶紧更新最新的补丁包吧~）数据库可以外联2.xss 反射型漏洞http://luxury.lady8844.com

  2014-05-22

• [公开漏洞]中国电信某APP服务端两处SQL注射

  中国电信某APP服务端两处SQL注射 相关厂商： 中国电信漏洞作者：超威蓝猫 提交时间：2014-04-05 21:35 公开时间：2014-05-20 21:35 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：18 漏洞状态： 已

  2014-05-22

• 百合-百度 OAuth 2.0 redirect_uri CSRF 漏洞下载

  百合-百度 OAuth 2.0 redirect_uri CSRF 漏洞百合-百度 OAuth 2.0 认证流程中， 没有提供有效的方式来抵抗针对redirect_uri 的CSRF 攻击。如果攻击成功，攻击者可以通过其百度帐户在不需要知道

  2014-05-22

• 中国联通沃音乐某集团业务一处SQL注入下载

  中国联通沃音乐某集团业务一处SQL注入继上次漏洞后，无聊逛着沃音乐的网站(www.10155.com)，仍旧是福建区集团炫铃-点击跳转到http://211.147.220.106/corring/fjunion/发现一处注入：http:/

  2014-05-22

• [公开漏洞]春秋航空某系统漏洞打包(已shell)

  春秋航空某系统漏洞打包(已shell) 相关厂商： 春秋航空漏洞作者：U神 提交时间：2014-04-05 21:34 公开时间：2014-05-20 21:34 漏洞类型：成功的入侵事件危害等级：高 自评Rank：20 漏洞状态： 厂商

  2014-05-22

• 【DEDE问题】DedeTag Engine Create File False提示的种种原因及解决方法

  Dede更新提示DedeTag Engine Create File False怎么办？很多用过DEDE的朋友都会遇到这个问题，现在站长啦收集了这个问题的解决办法，喜欢就收藏吧!​第一种情况：站点、文件夹权限不足造成无法建立文件第二种情况：列表、频道、文章等命名规则未填写或填写错误

  2014-05-16

• phpweb（成品网站）网站搬家方法 数据库迁移方法

  phpweb（成品网站）网站搬家方法 数据库迁移方法:那么你就输入 http://www.cnzzla.com/base/install敲回车即可。如果不行就再加一个index.php进行安装

  2014-05-16

• [教程]火车头采集器的使用方法图文教程

  很多朋友没有用过火车头，那么怎么用火车头,火车头怎么用呢？站长啦联合雨过天晴工作室制作了图文教程，如果你喜欢请收藏吧

  2014-05-16

• [公开漏洞]shopex多个分站shell弱口令敏感信息泄露

  shopex多个分站shell弱口令敏感信息泄露 相关厂商： ShopEx漏洞作者：黑色星期五 提交时间：2014-03-31 12:24 公开时间：2014-05-15 12:25 漏洞类型：命令执行危害等级：高 自评Rank：20 漏

  2014-05-16

• [公开漏洞]siteserver3.6.4非常好用的xss盲打进后台可shell

  siteserver3.6.4非常好用的xss盲打进后台可shell 相关厂商： 百容千域软件技术开发有限责任公司漏洞作者：Haswell 提交时间：2014-02-14 12:14 公开时间：2014-05-15 12:15 漏洞类型：

  2014-05-16