来源：NOSEC目录 零、前言 一、简介 二、制定实施方案 三、具体操作过程 四、生成报告 参考资料

来源：Loveshellcpmpact.asp <%option explicitConst JET_3X = 4 if ""&Request("...

来源：Loveshellmoderation.asp中的这些代码 if Request.ServerVariables("Request_method") = ...

鬼仔注：文章末尾所说的“去看sb同学的文章吧,能拿shell的”貌似 这篇文章 。

鬼仔注：这个BBSXP的log注入在一月份发过，在 这里 ，不过当时那篇文章说的只是注入，但是没有写拿shell的方法，这篇的分析比较详细，拿shell的方法也不错。记录下。

鬼仔注：昨天发过 LBS blog sql注射漏洞[All version] 之后，我到遨游论坛PM了下SiC，告诉他这个问题，现在SiC发出来补丁了。

作者：剑心 来源：Neeao’s Blogexp如下 '========================================================...

鬼仔注：社会工程学应用得当有时会获得意想不到的效果。但是目前的我所看过的社会工程学方面的文章，大部分都是理论（《欺骗的艺术》这本书除外），很少有实例，今天看到这样一篇实例。

By：Neeao site:Neeao.com打开：src_article.asp，找到： input["log_id"]=func.checkInt(input["log_id"...

by axis 2007-06-27 http://www.ph4nt0m.org这是一个忽悠人的漏洞，这是我们内部讨论后的结论。当然也许是我们考虑的不够全面，所以把我们的分析公开...

鬼仔注：不过axis说这个漏洞有忽悠人的嫌疑，看 这里 。来源：iDefense LabsI. BACKGROUND RealPlayer is an application fo...

鬼仔注：幻影出的来源：milw0rmVuln Exposed by: ZhenHan.Liu Team: Ph4nt0m Security Team http://www.ph4n...