td | CN-SEC 中文网

【漏洞复现】通达OA存在反射XSS

漏洞介绍通达OA是中国协同办公自动化软件(OA软件)普及型的旗舰产品。该系统存在xss跨站脚本漏洞，可能造成cookie泄漏，黑客可利用获得的cookie登录系统。资产收集 web.icon=="...

02月28日56 views评论

通达OA是中国协同办公自动化软件(OA软件)普及型的旗舰产品。该系统存在xss跨站脚本漏洞，可能造成cookie泄漏，黑客可利用获得的cookie登录系统。指纹： app="TDXK-通达OA"po...

02月28日38 views评论

文章前言区块链是由包含交易的区块按照时间先后顺序依次连接起来的数据结构，这种数据结构是一个形象的链表结构，所有数据有序地链接在同一条区块链上，每个区块通过一个hash指针指向前一个区块，hash指针其...

05月13日33 views评论

[huayang] 有绕过请自行更改中转注入 PHP版简洁版 <?php $id=base64_encode("id=".$_GET['id']); echo file_get_c...

12月03日3 views评论

Tenda AX1806路由器固件版本 v1.0.0.1，存在多处栈溢出漏洞，漏洞点在 tdhttpd 二进制文件中，使用了危险函数 strcpy前未对参数长度进行判断，导致拒绝服务漏洞。CVE信息通...

05月18日889 views评论

点击上方蓝字关注我们测评你的薪资关注用户弹出对话框开始测评已关注用户点击下方即可测评QQ、微信的普及算是彻底革了短信的命，如今绝大部分人还在依赖短信的，无非是用来接收验证码、快递通知以及银行等部分服务...

05月09日32 views评论

标签使用截图样式标签使用代码及注释12345678910111213141516171819202122232425262728293031323334353637<!DOCTYPE html...

01月10日5 views评论

前期准备国外VPS，用于放置 teamserver谷歌邮箱账号cloudflare.com/ 免费cdncobalt strike将cdn绑定teamserver的ip，之后，启动teamserver...

11月30日185 views已关闭评论

前言分享两个小思路，很久以前玩的，列如我们在生活中会遇到各种烦人的短信轰炸，怎么样子去反制他？一般的垃圾短信还会装模作样的给你来一个“回复TD退订”，这个回复TD退订在他的后台里是直接对着手机号回复...

09月03日62 views评论