2014年11月2日
CVE-2013-3908 Internet Explorer打印预览功能可导致信息泄露
摘要： 原文：http://masatokinugawa.l0.cm/2014/11/ie-printpreview-infoleak.html 问题1:在IE9和以前的版本当中进行打印预览操作时，IE会取出原始页面的URL并将URL放到重新生成的html中的base标签的href属性里。由于此处并没有对U... 阅读全文
posted @ 2014-11-02 19:00 Hookjoy 阅读(345) 评论(0) 推荐(0) 编辑
U-Mail邮件服务系统任意文件上传+执行漏洞（runtime缺陷与验证绕过）
摘要： http://www.wooyun.org/bugs/wooyun-2010-061859 阅读全文
posted @ 2014-11-02 05:07 Hookjoy 阅读(307) 评论(0) 推荐(0) 编辑