V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  M4ster  ›  全部回复第 9 页 / 共 11 页
回复总数  210
1  2  3  4  5  6  7  8  9  10 ... 11  
2015-10-22 08:37:27 +08:00
回复了 M4ster 创建的主题 程序员 总想搞个大新闻 - 安全,总是在出事后才被人关心
新浪邮箱某处存储型 XSS 跨站 http://www.wooyun.org/bugs/wooyun-2010-0120187
新浪企业邮箱设计缺陷可泄露企业用户信息 http://www.wooyun.org/bugs/wooyun-2010-0113983
新浪邮箱存储型 xss 点击邮件即可触发 http://www.wooyun.org/bugs/wooyun-2010-0106918
新浪邮箱某处存在反射型例子 http://www.wooyun.org/bugs/wooyun-2010-092070
新浪邮箱存储型漏洞 http://www.wooyun.org/bugs/wooyun-2010-079369
新浪邮箱邮件正文存储型 XSS 漏洞 http://www.wooyun.org/bugs/wooyun-2010-074293
新浪邮箱 3G 版反射型 XSS http://www.wooyun.org/bugs/wooyun-2010-055243
新浪邮箱正文存储型 XSS http://www.wooyun.org/bugs/wooyun-2010-054215
新浪邮箱存储型 XSS 第二弹 http://www.wooyun.org/bugs/wooyun-2010-050315
新浪邮箱存储型 XSS (字符集缺陷) http://www.wooyun.org/bugs/wooyun-2010-050258
新浪邮箱某处存储型 XSS http://www.wooyun.org/bugs/wooyun-2010-039574
新浪邮箱存储型 XSS http://www.wooyun.org/bugs/wooyun-2010-021270
新浪邮箱的一个持久型 XSS (内容无过滤) http://www.wooyun.org/bugs/wooyun-2010-021137
新浪邮箱邮件正文 XSS - 富文本过滤策略绕过 http://www.wooyun.org/bugs/wooyun-2010-019578
新浪邮箱存 csrf ,黑白名单随便设置 http://www.wooyun.org/bugs/wooyun-2010-016118
新浪某分站重要信息泄露 http://www.wooyun.org/bugs/wooyun-2010-015324
新浪邮箱存储型 XSS http://www.wooyun.org/bugs/wooyun-2010-014392
新浪邮箱反射型 xss 漏洞 http://www.wooyun.org/bugs/wooyun-2010-013796
新浪邮箱预览存储型 XSS http://www.wooyun.org/bugs/wooyun-2010-010532
新浪邮箱存储型跨站 http://www.wooyun.org/bugs/wooyun-2010-08753
新浪邮箱正文存储型 XSS http://www.wooyun.org/bugs/wooyun-2010-08492
新浪邮箱正文存储型 XSS ,空字节不仅能上传,还能跨站 http://www.wooyun.org/bugs/wooyun-2010-07244
新浪邮箱邮件正文 XSS http://www.wooyun.org/bugs/wooyun-2010-06915
新浪邮箱持久型 xss !也是 word 文档引发的! http://www.wooyun.org/bugs/wooyun-2010-06270
新浪邮箱 xss 漏洞 http://www.wooyun.org/bugs/wooyun-2010-04997
新浪邮箱登陆框跨站漏洞 http://www.wooyun.org/bugs/wooyun-2010-0628
2015-10-22 08:37:16 +08:00
回复了 M4ster 创建的主题 程序员 总想搞个大新闻 - 安全,总是在出事后才被人关心
腾讯邮箱开放平台多处 SQL 注入漏洞 http://www.wooyun.org/bugs/wooyun-2010-0138129
腾讯邮箱开放平台某 SQL 注入 http://www.wooyun.org/bugs/wooyun-2010-0138114
腾讯邮箱某业务主站 SQL 注入 http://www.wooyun.org/bugs/wooyun-2010-0133092
腾讯邮箱发件人伪造漏洞进行诈骗的案例(伪装工商银行) http://www.wooyun.org/bugs/wooyun-2010-084467
腾讯邮箱附件预览页面 URL 跳转 http://www.wooyun.org/bugs/wooyun-2010-069277
腾讯邮箱正文存储行 XSS http://www.wooyun.org/bugs/wooyun-2010-060136
我是如何利用腾讯邮件群发狂刷数百万粉丝的 http://www.wooyun.org/bugs/wooyun-2010-050305
腾讯邮箱漂流瓶可泄露对方邮箱和 QQ (匿名也中招) http://www.wooyun.org/bugs/wooyun-2010-041444
腾讯邮箱 smtp 注册时间限制绕过漏洞 http://www.wooyun.org/bugs/wooyun-2010-025810
腾讯邮箱网页生成助手导致用户名和邮件内容泄漏 http://www.wooyun.org/bugs/wooyun-2010-025330
腾讯邮箱代发漏洞 http://www.wooyun.org/bugs/wooyun-2010-020099
腾讯邮箱一处存储型 XSS http://www.wooyun.org/bugs/wooyun-2010-018984
腾讯邮箱的问题可以导致存储式 XSS http://www.wooyun.org/bugs/wooyun-2010-018939
腾讯邮箱两处存储跨站+一个缺陷 http://www.wooyun.org/bugs/wooyun-2010-015753
腾讯邮箱安全漏洞_No.1_之存储型 XSS http://www.wooyun.org/bugs/wooyun-2010-015666
腾讯邮箱记事 存储型 xss http://www.wooyun.org/bugs/wooyun-2010-015022
腾讯邮箱持久型 xss 漏洞 http://www.wooyun.org/bugs/wooyun-2010-014119
腾讯邮箱转发邮件泄露用户隐私 http://www.wooyun.org/bugs/wooyun-2010-011392
对上一个腾讯邮箱储存型 xss 复现利用补充 http://www.wooyun.org/bugs/wooyun-2010-010189
腾讯邮箱某漏洞可以导致隐藏后门 http://www.wooyun.org/bugs/wooyun-2010-07907
腾讯邮箱又一个 flash 跨站 http://www.wooyun.org/bugs/wooyun-2010-06178
腾讯邮箱储存型 xss http://www.wooyun.org/bugs/wooyun-2010-06176
腾讯邮箱服务器允许源地址欺骗漏洞 http://www.wooyun.org/bugs/wooyun-2010-03257
腾讯邮箱 CSRF 漏洞 http://www.wooyun.org/bugs/wooyun-2010-02089
2015-10-21 18:32:45 +08:00
回复了 goodrain 创建的主题 推广 好雨云新上线日本节点,免费,免备案
你们 Demo 里边的 NodeJS 都编译失败了 :-(
2015-10-19 15:52:32 +08:00
回复了 ericwang0717 创建的主题 推广 送 10 本 JavaScript 忍者秘籍略表心意!
谢楼主:)
2015-10-19 14:18:48 +08:00
回复了 EIlenZe 创建的主题 问与答 网易邮箱现在到底是什么情况啊?
网易 163/126 邮箱过亿数据泄漏(涉及邮箱账号 /密码 /用户密保等)
http://www.wooyun.org/bugs/wooyun-2015-0147763
单纯的 deny 是治标不治本。找到程序的漏洞出在哪里,才能真正解决此问题。
2015-10-17 21:53:43 +08:00
回复了 zoneself 创建的主题 程序员 如何禁止同 IP 站点查询
使用 CDN 如加速乐 https://www.jiasule.com/,然后在服务器中设置只允许 CDN 节点 IP 访问。
2015-10-15 15:44:21 +08:00
回复了 TuxcraFt 创建的主题 支付宝 支付宝又升级了…… 我已经快要受不了这个 SB 了
阿里做社交被喷得体无完肤,腾讯做支付却是大受欢迎…
2015-10-11 12:02:20 +08:00
回复了 Soar360 创建的主题 JavaScript 写了一个慕课网视频批量下载脚本生成脚本
@mgcnrx11 感谢反馈。已对文件名进行特殊符号替换为下划线处理 ;-)
2015-10-10 15:49:40 +08:00
回复了 Soar360 创建的主题 JavaScript 写了一个慕课网视频批量下载脚本生成脚本
2015-10-10 14:50:04 +08:00
回复了 Soar360 创建的主题 JavaScript 写了一个慕课网视频批量下载脚本生成脚本
用 Node.js 写了个 imooc 小爬虫
https://github.com/monkeym4ster/imooc_crawler
2015-08-31 22:56:48 +08:00
回复了 anthonyeef 创建的主题 Markdown 看到了 V 站上讨论 Mou 的帖子,刚刚下载了 0.8.7 beta 版
用 Atom 不好吗?装个插件就支持 markdown 预览了。
2015-08-31 22:45:57 +08:00
回复了 mikezhang 创建的主题 Python PyConChina2015 大会即将开幕!早鸟票余量不多~
早鸟票卖完了 😳
那怎么和歪果仁交流呢?
2015-08-21 13:06:31 +08:00
回复了 UPYUN 创建的主题 推广 [七夕] 遭虐的日子,咱们来谈谈理想
雨天 blue

// WTF?
2015-08-05 13:05:23 +08:00
回复了 cqcn1991 创建的主题 问与答 怎么验证注册用户为在校生?
楼上说使用 edu 邮箱作为验证用户是否是学生身份的都是在扯淡。
edu.cn 作为查询条件,去泄露出来的数据库(社工库)里一查就有一大堆 ಥ_ಥ
http://ww2.sinaimg.cn/mw690/eacb960fgw1eurnksshnaj20c00ghdj5.jpg
2015-06-24 11:42:50 +08:00
回复了 ong 创建的主题 站长 站点被恐吓了
楼主网站多少,没证据有啥好说。
另外楼上一群毫无缘由的瞎起啥哄啊。
2015-06-21 10:57:39 +08:00
回复了 b244183 创建的主题 程序员 OS X 下有什么好用的开源的密码管理软件吗?
flowerpassword
2015-06-10 16:51:01 +08:00
回复了 zmq175 创建的主题 NGINX 反代 dmm 变成直接跳转到 dmm.com 了,不知道为什么
防止别人反代你网站最简单的方法,到JS里写句判断:
if(document.domain != 'www.dmm.com') location.href='http://www.dmm.com/';
楼主慢慢找把:)
1  2  3  4  5  6  7  8  9  10 ... 11  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2778 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 49ms · UTC 00:29 · PVG 08:29 · LAX 16:29 · JFK 19:29
♥ Do have faith in what you're doing.