站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [qq客服代码]最新QQ在线客服代码,支持临时会话

  [qq客服代码]最新QQ在线客服代码,支持临时会话 雨过天晴工作室一个客户今天找到我说他的QQ在线客服代码的图片坏了，不显示QQ在线客服的图片了，我看了下代码是 代码是​http://wpa.qq.com/pa?p=2:xxx:52​链接打开是502 Bad Gateway​，网站打不开？

  2014-05-26

• [分享代码]分享到微博等单条链接的分享转发到新浪微博、腾讯微博、搜狐微博、网易微博的JS代码

  [分享代码]分享到微博等单条链接的分享转发到新浪微博、腾讯微博、搜狐微博、网易微博的JS代码

  2014-05-26

• 酷牛游戏某游戏后台敏感信息泄露后台弱口令下载

  发现后台 http://203.195.189.34/admin/发现管理员用户名 http://203.195.189.34/试一下竟然是123456此处xss后台一处上传点，不深入发现SVN服务器，及用户名phzzy http://20

  2014-05-25

• 新浪某分站系统弱口令+cookie注入可导致各种用户信息泄露下载

  问题分站：新浪浙江问题系统：http://zj.sina.com.cn/crm/bookmgr/login.html1、我可以说之前可以爆破么，现在加上验证码了弱口令账户巨多，下面账号密码都是123456001200210024002500

  2014-05-25

• 新网分站一处POST登录框SQL注入漏洞下载

  新网分站一处POST登录框SQL注入漏洞 新网的投诉管理平台http://newyunying.xinnet.com/任意用户名密码，提示用户名错误用户名admin，密码任意，提示密码错误用户名admin，就报错啦然后试下admi

  2014-05-25

• 中国电信114号码百事通一处越权+sql盲注下载

  首页貌似被我插logo插坏了........越权http://122.224.8.3/admin/ADedit.aspxhttp://122.224.8.3/admin/knowledge.aspx以下插入myhack58的logo做证明地

  2014-05-25

• 支付宝结合万网中转跳转漏洞下载

  支付宝结合万网中转跳转漏洞,可以跳到任何网站之前已经有网友,在黑吧中提交了https://auth.alipay.com/login/logout.htm?goto= 这个漏洞,利用跳转来做淘宝客的黑色产业.之前的已经不能跳到任意站,只能跳

  2014-05-25

• [dede教程]dede 下拉菜单的实现方法-织梦下拉菜单的添加制作

  郑重声明 只要完成下面的3个步骤，只要是dede建的站 不管是默认的还是自己建立的模板都可以实现下拉菜单。雨过天晴工作室亲测有效！

  2014-05-25

• [公开漏洞]同程17u.cn主站SQL注入

  同程17u.cn主站SQL注入 相关厂商： 苏州同程旅游网络科技有限公司漏洞作者：m_vptr 提交时间：2014-04-08 14:11 公开时间：2014-05-23 14:11 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：1

  2014-05-24

• [公开漏洞]EQMail电子邮件系统存储型XSS漏洞（涉及多所大学，知名企业以及政府部门）

  EQMail电子邮件系统存储型XSS漏洞（涉及多所大学，知名企业以及政府部门） 相关厂商： eqmail.net漏洞作者：mramydnei 提交时间：2014-02-22 12:55 公开时间：2014-05-23 12:56 漏洞类型

  2014-05-24