站长新闻
[公开漏洞]中国电信某APP服务端两处SQL注射
中国电信某APP服务端两处SQL注射 相关厂商： 中国电信漏洞作者：超威蓝猫 提交时间：2014-04-05 21:35 公开时间：2014-05-20 21:35 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：18 漏洞状态： 已
2014-05-22百合-百度 OAuth 2.0 redirect_uri CSRF 漏洞下载
百合-百度 OAuth 2.0 redirect_uri CSRF 漏洞百合-百度 OAuth 2.0 认证流程中， 没有提供有效的方式来抵抗针对redirect_uri 的CSRF 攻击。如果攻击成功，攻击者可以通过其百度帐户在不需要知道
2014-05-22中国联通沃音乐某集团业务一处SQL注入下载
中国联通沃音乐某集团业务一处SQL注入继上次漏洞后，无聊逛着沃音乐的网站(www.10155.com)，仍旧是福建区集团炫铃-点击跳转到http://211.147.220.106/corring/fjunion/发现一处注入：http:/
2014-05-22[公开漏洞]春秋航空某系统漏洞打包(已shell)
春秋航空某系统漏洞打包(已shell) 相关厂商： 春秋航空漏洞作者：U神 提交时间：2014-04-05 21:34 公开时间：2014-05-20 21:34 漏洞类型：成功的入侵事件危害等级：高 自评Rank：20 漏洞状态： 厂商
2014-05-22【DEDE问题】DedeTag Engine Create File False提示的种种原因及解决方法
Dede更新提示DedeTag Engine Create File False怎么办？很多用过DEDE的朋友都会遇到这个问题，现在站长啦收集了这个问题的解决办法，喜欢就收藏吧!第一种情况：站点、文件夹权限不足造成无法建立文件第二种情况：列表、频道、文章等命名规则未填写或填写错误
2014-05-16phpweb（成品网站）网站搬家方法 数据库迁移方法
phpweb（成品网站）网站搬家方法 数据库迁移方法:那么你就输入 http://www.cnzzla.com/base/install敲回车即可。如果不行就再加一个index.php进行安装
2014-05-16[教程]火车头采集器的使用方法图文教程
很多朋友没有用过火车头，那么怎么用火车头,火车头怎么用呢？站长啦联合雨过天晴工作室制作了图文教程，如果你喜欢请收藏吧
2014-05-16[公开漏洞]shopex多个分站shell弱口令敏感信息泄露
shopex多个分站shell弱口令敏感信息泄露 相关厂商： ShopEx漏洞作者：黑色星期五 提交时间：2014-03-31 12:24 公开时间：2014-05-15 12:25 漏洞类型：命令执行危害等级：高 自评Rank：20 漏
2014-05-16[公开漏洞]siteserver3.6.4非常好用的xss盲打进后台可shell
siteserver3.6.4非常好用的xss盲打进后台可shell 相关厂商： 百容千域软件技术开发有限责任公司漏洞作者：Haswell 提交时间：2014-02-14 12:14 公开时间：2014-05-15 12:15 漏洞类型：
2014-05-16UChome的存储型xss下载
UChome 存储xss修复方案：过滤掉吧
2014-05-16