站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 中国知网分站SQL注入漏洞下载

  中国知网分站SQL注入漏洞http://kbs.cnki.net/other/lab.aspx?name=%E6%9D%90%E6%96%99

  2014-06-12

• [公开漏洞]淘宝装修可引用外部js文件

  淘宝装修可引用外部js文件 相关厂商： 淘宝网漏洞作者：路人甲 提交时间：2014-04-21 10:47 公开时间：2014-06-05 10:47 漏洞类型：xss跨站脚本攻击危害等级：高 自评Rank：12 漏洞状态： 厂商已经确认

  2014-06-12

• 国家电网DBA权限注入漏洞下载

  国家电网DBA权限注入漏洞国家电网大权限SQL注入漏洞。漏洞URL：http://www.bpeg.nc.sgcc.com.cn/ww/contenttest.asp?newsid=&newsformid=XXFBDWB&newssheet

  2014-06-12

• [公开漏洞]中国联通营业厅身份接口处理不当可能泄漏身份证地址

  中国联通营业厅身份接口处理不当可能泄漏身份证地址 相关厂商： 中国联通漏洞作者：路人甲 提交时间：2014-04-21 10:40 公开时间：2014-06-05 10:40 漏洞类型：内容安全危害等级：中 自评Rank：8 漏洞状态：

  2014-06-12

• [公开漏洞]互联网数据中心漏洞可能导致大量用户资料泄露

  互联网数据中心漏洞可能导致大量用户资料泄露 相关厂商： 互联网数据中心漏洞作者：luwikes 提交时间：2014-04-21 10:37 公开时间：2014-06-05 10:38 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：2

  2014-06-12

• 用友软件某分站存在SQL注入漏洞下载

  用友软件某分站存在SQL注入漏洞盲注存在注入的站点：http://salon.yonyou.com注入地址：http://salon.yonyou.com/AppWeb/FuWuCP/FuWuCP_list.aspx?BianHao=AUT

  2014-06-12

• Srun3000计费系统命令执行漏洞下载

  Srun3000计费系统命令执行漏洞/srun3/srun/web/admin/flux_stat/room.php

  2014-06-12

• [公开漏洞]从迅雷帐号到个人电脑的入侵-一种特殊的攻击手法

  从迅雷帐号到个人电脑的入侵-一种特殊的攻击手法 相关厂商： 迅雷漏洞作者：Allmylife 提交时间：2014-04-21 10:32 公开时间：2014-06-05 10:33 漏洞类型：内容安全危害等级：中 自评Rank：20 漏洞

  2014-06-12

• Srun3000计费系统注入漏洞下载

  Srun3000计费系统注入漏洞/srun3/srun/web/douser.phpcase "checkip":$user->user_ip=$_POST["user_ip"];//注入变量$

  2014-06-12

• 新浪某API接口SQL注射下载

  新浪某API接口SQL注射，好像是重要的库，没细测。http://api.sina.com.cn/weibo/wb/users_show.json?uid=1787467502%df,0,UpdateXML(1,CONCAT(0x

  2014-06-12