凌风[0x0F]'s BloG

也转自IT_SECURITY  妈呀，他出的东西确实很好啊

转自 IT_Security

转自IT Security

这篇文章是俺的个人用文章，要密码的。。。嘿嘿嘿嘿。。。输密码就进了
此文章需要更高级别密码!

鸽子的免杀，717最新 1.23版的鸽子

...

无忧购物时尚ASP版0DAY   作者：流浪的风  首发：刀客城
程序：无忧购物时尚ASP版，跟网趣一样的找回密码漏洞，username未过滤，导致注入发生，这里就不演示了，网趣的这个漏洞挺老的了。
另外一个跟shopxp一样的TEXTBOX.ASP存在注入漏洞
Action=LCase(Request.QueryString("Action"))
newsID=Request.QueryString("newsID")
...

struts2一种java-web的MVC框架技术，和传统的struts1有很大的改进。

struts2=struts +WebWork。WebWork是由OpenSymphony组织开发的，致力于组件化和代码重用的拉出式MVC模式J2EE Web框架。WebWork目前最新版本是2.1，现在的WebWork2.x前身是Rickard Oberg开发的WebWork，但现在WebWork已经被拆分成了Xwork1和WebWork2两个项目。XWork是一个标准的Command模式实现，并且完全从 web层脱离出来。

   陕西娃谈人生          ——扎式的骚青                       

进来看