会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
err0">
你真的够努力吗?
博客园
首页
新随笔
联系
订阅
管理
2014年11月2日
CVE-2013-3908 Internet Explorer打印预览功能可导致信息泄露
摘要: 原文:http://masatokinugawa.l0.cm/2014/11/ie-printpreview-infoleak.html 问题1:在IE9和以前的版本当中进行打印预览操作时,IE会取出原始页面的URL并将URL放到重新生成的html中的base标签的href属性里。由于此处并没有对U...
阅读全文
posted @ 2014-11-02 19:00 Hookjoy
阅读(345)
评论(0)
推荐(0)
编辑
U-Mail邮件服务系统任意文件上传+执行漏洞(runtime缺陷与验证绕过)
摘要: http://www.wooyun.org/bugs/wooyun-2010-061859
阅读全文
posted @ 2014-11-02 05:07 Hookjoy
阅读(307)
评论(0)
推荐(0)
编辑
公告