站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• [公开漏洞]苏宁易购主站运维不当导致可以登录随机用户并且获取服务器敏感信息

  苏宁易购主站运维不当导致可以登录随机用户并且获取服务器敏感信息 相关厂商： 江苏苏宁易购电子商务有限公司漏洞作者：MeirLin 提交时间：2014-04-08 18:18 公开时间：2014-05-23 18:19 漏洞类型：系统/服务

  2014-05-24

• [公开漏洞]盛大网络运维不当导致敏感信息泄漏

  盛大网络运维不当导致敏感信息泄漏 相关厂商： 盛大网络漏洞作者：magerx 提交时间：2014-04-08 17:57 公开时间：2014-05-23 17:57 漏洞类型：系统/服务运维配置不当危害等级：高 自评Rank：10 漏洞状

  2014-05-24

• [公开漏洞]中国银联运维不当导致可能存在随机登录银联账户并获取服务器敏感信息

  中国银联运维不当导致可能存在随机登录银联账户并获取服务器敏感信息 相关厂商： 中国银联漏洞作者：conqu3r 提交时间：2014-04-08 17:45 公开时间：2014-05-23 17:46 漏洞类型：系统/服务运维配置不当危害等

  2014-05-24

• [公开漏洞]12306新版订票系统运维不当导致可以登录随机用户并且获取服务器敏感信息

  12306新版订票系统运维不当导致可以登录随机用户并且获取服务器敏感信息 相关厂商： 中国铁道科学研究院漏洞作者：猪猪侠 提交时间：2014-04-08 16:03 公开时间：2014-05-23 16:03 漏洞类型：敏感信息泄露危害等

  2014-05-24

• [公开漏洞]TP-Link某分站存在sql注入漏洞

  TP-Link某分站存在sql注入漏洞 相关厂商： 深圳普联技术有限公司漏洞作者：猪猪侠 提交时间：2014-04-08 16:03 公开时间：2014-05-23 16:03 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10 漏

  2014-05-24

• [dede教程]DEDE整站动态化或整站静态化设置方法,织梦栏目批量静态/动态方法

  今天雨过天晴工作室接到一个case，100多各栏目全部要从动态变成静态，里面的文章也要静态化，如何更快捷的设置dede的静态化或者动态化呢？

  2014-05-23

• 京东商城某分站命令执行漏洞可危及内部网络下载

  京东商城某分站命令执行漏洞可危及内部网络问题出在211.152.123.83，http://211.152.123.83/login.jhtml. http://211.152.123.83/login.jhtml?redirect%3A%

  2014-05-23

• 爱帮网主站SQL注入下载

  爱帮网主站SQL注入漏洞上次一美女约我去一风景区爬山，尼玛山还没爬呢，在山脚还没迈一步就说太高了嫌累，要在山底找个酒店歇息。歇NMLGB，娇生惯养。我说你爬不爬，你不爬我爬，于是我丢掉她一个人迅速地登上了山顶，这才解气。注入点。sqlmap

  2014-05-23

• 摇篮分站一处SQL注入下载

  睡眠是一种艺术，谁也不能阻挡我追求艺术的脚步sqlmap.py -u "http://comment.yaolan.com/zhuanti/MessageBoard.aspx?Topic=jdx&Color=#008BDC Top

  2014-05-23

• 中国最高人民法院存在SQL注入漏洞下载

  中国最高人民法院存在SQL注入漏洞漏洞利用页面：http://zhixing.court.gov.cn/search/search?pname=11%27漏洞截图：修复方案：SQL过滤。 赶紧修复吧，不能让黑帽黑客利用了

  2014-05-23