1、http://www.123.com/plus/feedback.php?aid=11552 参考：http://www.wooyun.org/bugs/wooyun-2013-017816 POC： http://www.123.com/plus/feedback.php?validate=ZFCU&action=send&comtype=comments&fid=1…
一、成功2XX 释义：成功处理了请求的状态码 【200】服务器已成功处理了请求并提供了请求的网页。 【204】服务器成功处理了请求，但没有返回任何内容。 【重定向3XX】每次请求中使用重定向不要超过 5 次。 【301】请求的网页已永久移动到新位置。当URLs发生变化时，使用301代码。搜索引擎索引中保存新的URL。 【302】请求的网页临时移动到新位置。搜索引擎索引中保存原来的URL。 【304…
我们以官方站做测试演示(在火狐浏览器环境下)：http://demo.zuitu.com/manage/login.php 用Firebug将username 字段改为： username[=0x7c or manager=1#] 修改完毕，用户名密码随便输，即可直接进入后台。 后台拿webshell： 点击--->设置--->模版--->选择about_jo…
世界上有很多不容易适应的情况，比如从位于热带的新加坡移民到冰岛，或者从网速最快的韩国来到网速“较”慢的中国。对于前者的情况，一部分人也可能会喜欢，而后者的话，我估计对大多数人来说都难以适应。今年1月23日，《财富》杂志援引网络流量公司Akamai的调查结果报道，韩国以14Mbps位居榜首，比全球平均网速1.9Mbps快了7倍多，其后是中国香港（9.2Mbps），日本（8.5Mbps），美国以5Mb…
BigDump 数据库导入工具简介 BigDump 是由德国人 Alexey Ozerov 用 PHP 语言开发的一个工具脚本，它只有一个文件，名为 bigdump.php（你可以改名运行）。这个文件是独立运行的，因此与你的网站核心程序无关，不管是 WordPress，Drupal 还是 Joomla，只要你使用的是 MySQL 数据库，都可以用 BigDump 来恢复超大的 .sql 格式备份文…
一、搜狐门户网站 首先，来看看搜狐网站，搜狐网站上的动态网页大部分是采用PHP语言编写的，同样注入也很多。例如： http://app.sh.sohu.com/lo***l/s.php?id=636 这个网页是一个欧莱雅广告页面，未对提交的数字参数进行检测，可直接利用SQL注入获得当前数据版本、库名、用户等信息。首先，通过Order by查询获得字段数目为9，然后通过union select查询可…
美化方法： 1) 将下载包里面的二个图片文件上传到./static/image/common目录下 2) 打开 template/(当前风格目录)/member/login_simple.htm，查找： <input type="text" name="username" id="ls_username" autocomplete="off" class="px vm" tabindex="…
话说某天，为改一代码，遂用DW搜索，如图： 乍一看，不对啊，怎么冒出一个asa文件，我记得这里面的源码全是asp的啊？遂打开该文件，如图： 是不是觉得很像我们平时用的webshell啊？我们再用IE打开看下，如图： 害怕了吧！若是我不知情把它上传到空间去，那就间接的给人家放一个webshell，想想就后怕！看来网上下的代码也不干净，真是天下无免费的午餐......
废话不想说，分析下工信部的创举带来的影响吧： 1、从大处讲，我们又回到了清王朝闭关锁国的状态。 不是贸易的闭关锁国，是信息的闭关锁国。天朝封掉了世界上排名前三的网站，或许可以说是世界前三的网站都选择远离中国。Facebook有问题吗？Youtube怎么啦？Google又是哪里得罪你了？究竟是Google得罪你了还是你要求无理，我会有文章再分析。中国有个现象：如果你得罪一个人不一定是你错，你得罪两个…
7月5日零点，第三期备案系统已经恢复备案。根据此前工信部的通知，至2010年7月25日24时，在此期间，原网站备案管理系统（www.miibeian.gov.cn）停止接收新的网站备案业务。目前原网站页面已经去除密码找回功能和新用户注册功能，仅提供系统查询服务。7月5日后，新申请网站备案的网站主办者，只能通过新系统（www.miitbeian.gov.cn）办理网站备案业务。 『最新备案流程』： …