文章资讯

• 官网介绍(204)
• 站长新闻(2034)
• SEO优化(49)
• 目录资讯(20)
• 今日热点(24750)
• 站长啦VIP(39)
• 操作系统(24)
• 绿软下载(2482)
• 网友投稿(2805)
• 迅雷VIP账号(597)
• 淘宝服务电台(58)
• 净网2014(80)
• 安卓APP公园(61)

文章资讯

• [公开漏洞]百合手机APP订单价格任意修改，逻辑错误

  百合手机APP订单价格任意修改，逻辑错误 相关厂商： 百合网漏洞作者：路人甲 提交时间：2014-07-02 10:42 公开时间：2014-07-07 10:43 漏洞类型：设计缺陷/逻辑错误危害等级：中 自评Rank：8 漏洞状态：

  2014-07-07

• [公开漏洞]搜房网泄露发布者手机号码

  搜房网泄露发布者手机号码 相关厂商： 搜房网漏洞作者：0ps 提交时间：2014-07-05 16:17 公开时间：2014-07-07 09:19 漏洞类型：敏感信息泄露危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂商但是

  2014-07-07

• 鲜果网随机跳转任意用户利用其可获取大量用户鲜果隐私数据下载

  鲜果网随机跳转任意用户，利用其可获取大量用户鲜果隐私数据。鲜果登录后如下面第一张图显示，此时登录后非本人账户，旁边订阅的也非本人的，刷新也不会正常切换到本人账户，点其他页面，会随机显示鲜果的其它用户，邮箱，订阅的网站，你喜欢的网址，网页都可

  2014-07-07

• [公开漏洞]携程安全支付存在安全隐患（只需要信用卡日期和卡号就可进行消费）

  携程安全支付存在安全隐患（只需要信用卡日期和卡号就可进行消费） 相关厂商： 携程旅行网漏洞作者：felixk3y 提交时间：2014-07-07 00:18 公开时间：2014-07-07 01:21 漏洞类型：设计缺陷/逻辑错误危害等级

  2014-07-07

• 文曲星企业邮箱任意文件读取&SQL注入下载

  文曲星企业邮箱服务器存在任意文件读取漏洞和SQL注入漏洞，可以读取/目录下任意文件（包括服务器配置、系统用户、网页源码等），并可读写所有数据库读取任意文件：（以/etc/passwd为例） http://mail.ggv.com.cn/lo

  2014-07-07

• [公开漏洞]和讯网微博蠕虫型XSS,可窃用户Cookie

  和讯网微博蠕虫型XSS,可窃用户Cookie 相关厂商： 和讯网漏洞作者：U神 提交时间：2014-05-22 23:13 公开时间：2014-07-06 23:13 漏洞类型：xss跨站脚本攻击危害等级：中 自评Rank：10 漏洞状态

  2014-07-07

• 慧聪网SQL注入下载

  慧聪网SQL注入http://home.inc.hc360.com/homenew/Home/View.aspx?Id=3980 存在注射修复方案：过滤哦别让黑客得逞

  2014-07-07

• [公开漏洞]文曲星企业邮箱任意文件读取&SQL注入

  文曲星企业邮箱任意文件读取&SQL注入 相关厂商： 北京金远见电脑技术有限公司漏洞作者：jinzihao 提交时间：2014-05-22 22:23 公开时间：2014-07-06 22:24 漏洞类型：任意文件遍历/下载危害等级：高 自

  2014-07-07

• 驱动精灵 V8.0.703 去广告单文件下载

  驱动精灵 V8.0.703 去广告单文件宗旨是无广告弹窗干扰，无多余无关功能，一切只为驱动而生！本版本已经过检测，安全稳定，使用简单方便，无需安装就能使用，无毒无插件，界面清爽干净，无垃圾信息，林友们可以放心使用！！！ 软件名称

  2014-07-07

• 凤凰网体育直播间一处SQL注入下载

  凤凰网体育直播间一处SQL注入sqlmap.py -u "http://live.sports.ifeng.com/sports/schedule.php?format=js&matchids=“ 过滤不严导致注入。G

  2014-07-07