SECURITY RESEARCH / ENGINEERING
在证据与实验中理解复杂系统。
今天查了几个C段打算扫下端口但手头也没有生成C段的工具就没事自己搞了个比较简单for嵌套 Public Class Form1 Private Sub Button1_Click(sender As Object, e As EventArgs) Handles Button1.Click If RichTextBox1.TextLength > 0 Then RichTextBox1.Text = String.Empty End If For z As Integer = CInt(TextBox2.Text) To CInt(TextBox3.Text) For i As Integer = 0 To 255 If z = CInt(TextBox3.Text) And i = 255 Then RichTextBox1.AppendText(TextBox1.Text &......
阅读全文 →漏洞名称：腾讯客服开放平台 后台绕过 一、详细说明： 登录部分通过noPermiss(js) http://347.kf.ieodopen.qq.com/admin/js/index.js?v=20121007 因为*.kf.ieodopen.qq.com域名开通的数字代表应用编号 所以我认为这属于框架性漏洞例如1.kf.ieodopen.qq.com也存在此漏洞:) kfadmin.checkLogin = function() { if (top.kfadmin.isLogin == true) return; top.kfadmin.isLogin = "on"; var loginCallback = new Callback("login"); loginCallback.deal = function() { $("......
阅读全文 →漏洞名称：腾讯客服开放平台 后台绕过 一、详细说明： 登录部分通过noPermiss(js) http://347.kf.ieodopen.qq.com/admin/js/index.js?v=20121007 因为*.kf.ieodopen.qq.com域名开通的数字代表应用编号 所以我认为这属于框架性漏洞例如1.kf.ieodopen.qq.com也存在此漏洞:) kfadmin.checkLogin = function() { if (top.kfadmin.isLogin == true) return; top.kfadmin.isLogin = "on"; var loginCallback = new Callback("login"); loginCallback.deal = function() { $("......
阅读全文 →