站长新闻
中信银行信用卡子站存在安全漏洞无需登陆查询他人开卡信息下载
去年无意中通过浏览器抓包发现一个中信银行的漏洞，可以导致用户的信息泄露！在无需登录就可以查询别人在中信银行办了几张卡，卡的类型，卡号，是否开通网上银行，手机，电话，地址，邮箱，都是明文未加密的！而且未做隐藏！没有任何限制！查询N次都是没问题
2014-08-02乐蜂网csrf漏洞可通过改邮箱来改密码下载
修改邮箱处存在csrf漏洞，如此一来就可以找回密码啦啦啦截到的post请求如下：u为用户编号，v为修改的邮箱，这个用户编号在浏览他人主页是可以得到的，请求中的s编号虽然变化但是试了下没什么用。返回2应该是正确，反正邮箱收到了哈。。邮箱修改成
2014-08-02迅雷云播SQL盲注下载
迅雷云播一功能盲注，mysql 数据库1，漏洞图示一 2，漏洞图示二虽说是盲注，但是其危害也还是不可忽视的哦，一直是你们的铁杆用户^_^漏洞证明[1] [2] 下一页
2014-08-02中国电信互联星空某站SQL注入漏洞下载
中国电信互联星空某站SQL注入漏洞注入点：http://v.sn.vnet.cn/search/list.jsp搜索的地方没进行过滤。 进行抓包。POST /search/list.jsp HTTP/1.1Host: v.sn.vnet.c
2014-08-02QQ邮箱储存型XSS下载
目前暂时没找到可利用场景，所以可以理解为self-xss吧，期待大牛们发现可利用的途径。其实主要就是提供一种思路，求忽略！~英文版的qq邮箱，附件夹可以编辑附件名字，但是过滤了xss。然而，中文版qq邮箱的附件夹，虽然不能修改附件名字，但是
2014-08-02淘宝可加载外部CSS文件下载
设计师与商家合作，外部链接CSS？
2014-08-02178游戏网存在root权限SQL注射可夸跨库下载
178游戏网存在root权限SQL注入,可夸库问题存在于个人中心http://i.178.com/~index.index?uid=1DB User & Pass: root:712bc5ee3d42fdc1:localhostroot:7
2014-07-31中国石油某营业厅用户密码修改漏洞下载
中国石化某网站用户密码修改漏洞，涉及大量用户，大额金额。注册页面http://www.sinopecsales.com/gas/res/html/register.jsp测试输入一个用户名，已被注册，那就用这个吧。找回密码页面http://
2014-07-31豌豆荚某服务器数据库设置不当可被外部访问下载
应该是channel.wandoujia.com的 mysql -h 60.29.246.4 -uroot -pEnter password: Welcome to the MySQL monitor. Commands end with
2014-07-31演示支付宝一处隐私泄露的利用，获取3000人 (手机号/邮箱/姓名)下载
因为之前在淘宝实习过，算是自己人了，发出来权作讨论。。。 问题是这样的：1) 给任何一个账号发起转账交易，在交易记录的地方，可以直接查看对方的真实姓名、邮箱等。2) 可以批量转账，每次20个人3) 创建转账交易不需要输入验证码4) 通过枚举
2014-07-31
推荐资讯
推荐站点
国厨盛宴
佛山市南海区嘉怡西餐厅（简称\"国厨盛宴\"）是一家专注于珠三角地区的高端餐饮定制服务企业。在嘉怡西式餐饮为基础，整合了国力餐饮策划公司、国邦餐饮咨询公司、焰渝餐饮管理公司。于2016年3月正式更名为“广东国厨盛宴餐饮定制”， 公司出品全部来自香港、广东十年以上中西餐饮宴会实践经验丰富的业内专业星级大厨，国厨盛宴是融合了中西宴会外卖特色具一体，积累了多年的实践经验的一家公司。 国厨盛宴的餐房、现场执行及客户服务均由香港资深专业人士负责，拥有丰富的餐饮定制配餐服务管理经验及餐饮行饮服务团队，从客服、采购、厨业经营经验。 无论是大型商业活动(100-3000人）还是小型（20-100人）的私人宴请，无论您的活动是在室内、室外、办公室，还是在公园、体育场、展厅、发布中心、别墅、郊外，都能为您提供超五星级的专业餐饮服务。除了为您提供精致的外烩美食外卖，我们还可以根据您的需要，结合宴会活动的每一环节、流程，为您提供活动策划、会场布置、节目安排、花艺服务等增值服务，为您节省宝贵的时间。
guochushengyan.com皇家馬車家纺官网
馬車源自华夏千年礼制，始于“天子驾六”的皇家威仪。馬车，是帝王仪仗，是身份象征，更是东方尊贵生活的传承载体。皇家馬车家纺，承中式皇家礼序，融东方典雅美学，以匠心织就尊贵、舒适、荣耀的中式睡眠美学，让每一户人家，皆藏皇家气度。 皇家馬车家纺品牌源之于承华夏皇家礼序，筑东方品质寝饰。自古以来皇家馬车无论从欧洲皇室到我们中国的华夏文明，车马为礼；皇家馬车，自古便是帝王专属仪仗，象征至高无上的身份、威仪与尊贵。自周代“天子驾六”定礼制，秦汉“金根车”彰皇权，唐宋“大辇”显威仪，明清“銮驾”集大成，皇家馬车，早已沉淀为东方文化中尊贵、典雅、荣耀、传承的核心符号。 皇家馬车家纺，根植中国千年皇家车马文化，1992年源自福建台资企业，已深耕中高端家纺34载。品牌以“传承中式皇家礼序，打造国人轻奢寝居”为初心，将皇家馬车所代表的礼制、尊贵、精工、传承，融入每一件床品的设计与织造。 品牌自创立以来，始终坚守品质为本，引进台湾先进纺织工艺与生产管理体系，严选优质长绒棉、桑蚕丝、天然纤维等高端原材料，全程标准化品控，面料细腻亲肤、健康环保。先后荣获2000年、2012年福建省著名商标荣誉称号，2006获ISO9001：2000质量管理体系认证企业，为产品的品质奠定了坚实基础。凭借过硬品质与深厚品牌底蕴，深受广大消费者信赖与认可，高峰时期全国17个省市均有 皇家馬車专卖店。 2025年由福州东盈家居科技有限公司全面接手操盘运营，焕新升级，生产基地从福建迁移到江苏南通家纺产业核心区，配备行业前沿设备。重塑品牌发展战略，打通线上线下全域渠道。线下设立福州晋安区喜盈门旗舰店，全国门店持续布局扩张。皇家馬车家纺秉持匠心初心，坚持高端品质、亲民定价，让万千家庭，都能用上高品质，皇室级的寝饰，享受舒适精致睡眠生活。 我们萃取中式皇家美学元素——龙凤呈祥、祥云瑞气、织金刺绣、典雅纹样，结合现代家纺工艺，严选高支长绒棉、桑蚕丝等高端原料，以台资精工标准，打造兼具东方贵气与现代舒适的中高端家纺。 从“福建省著名商标”到“家纺行业十大品牌”，皇家馬车家纺始终坚守“高贵不贵，匠心传承”，让千年皇家礼制，化作日常居家的尊贵体验；让每一户中国家庭，都能拥有属于自己的东方皇家睡眠礼遇。
huangjiamache.mhwz.cn福州小程序开发
福州好小蚁科技提供专业的微信小程序开发、软件定制、手机APP开发、网站开发等高端定制外包服务，价格美丽,服务周到.一对一项目对接，不满意退全款！预约电话:13107632710 胡小春！福州好小蚁科技有限公司是福建福州网站app等技术开发优秀网络公司。
www.fzant.com世界时间网
世界时间网为您提供世界各地精准时间，北京时间校准器，标准时间，世界各地时间与北京时间对比，时间换算等，希望对您有所帮助。
top.cnzzla.com/time科技镇
科技镇 | 关注科技、娱乐、人文、生活！
www.kejizhen.com