存档

文章标签 ‘蠕虫’

139邮箱蠕虫编写实例

2009年11月13日 admin 没有评论

我们经常会用到的mail.139.com，由于对邮件正文过滤不严,导致存在xss漏洞。他们尽管实现了对style=”xss:expression”进行过滤,但是可以通过添加/* */绕过

分类: 安全新闻, 脚本相关 标签: ,

利用Fly_Flash蠕虫攻击开心网

2009年9月25日 admin 3 条评论

开心网是SNS类型网站中做得非常成功的一个站点,而其本身对安全也相对于其他网站来说有较多关注. 开心网中的某些地方实现得并不好,存在一些安全漏洞,本次攻击测试即是对漏洞问题的简单证明,同时后续会给出处理此类漏洞时的解决方案.

分类: 脚本相关 标签: ,

Sohu Blog蠕虫

2009年7月31日 admin 1 条评论

sohu BLOG 最新XSS漏洞,以及利用他的蠕虫…

分类: 入侵渗透, 脚本相关 标签: , , ,