安恒安全团队研究发现：网易旗下所有邮箱系统 XSS漏洞，利用跨站漏洞可以成功劫持受害者浏览器。
· 2011-4月 QQMail跨站漏洞
安恒安全团队研究发现：腾讯QQ MAIL XSS漏洞，利用跨站漏洞可以成功劫持受害者浏览器。
· 2011-4月 HOT Mail跨站漏洞
HOT MAIL XSS漏洞，利用跨站漏洞可以成功劫持受害者浏览器。
· 2011-5月 阿里旺旺远程ActiveX溢出0DAY
安恒安全团队研究发现：淘宝阿里旺旺的一个dll中的图像文件名函数存在一个栈溢出漏洞，可以远程执行任意代码;imageMan.dll的图像文件名函数存在一个栈溢出漏洞，可以执行任意代码。
2011阿里旺旺在本地开启一个随即端口开放http服务,并在所有IP上监听，并通过此端口获得用户认证的token，通过获得的token可直接登陆网站。获得监听端口的token需要对应的URL，而此URL可很容易猜解到。导致可通过远程获得目标token，并登陆网站。
图为2011-5月 阿里旺旺token劫持漏洞：
· 2011-7月Nginx %00空字节执行任意代码(php)漏洞
Possible Arbitrary Code Execution with Null Bytes, PHP, and Old Versions of nginx
