漏洞名称：dedecms cookies泄漏导致SQL漏洞 补丁文件：/member/article_add.php 补丁来源：云盾自研 漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的coo ...
分类：
数据库 时间：
2020-06-11 13:23:57
阅读次数：
57
织梦DEDECMS cookies泄漏导致SQL漏洞修复方法，整理如下：打开文件member/inc/inc_archives_functions.php，搜索(大概在239行的样子) echo "<input type=\"hidden\" name=\"dede_fieldshash\" val ...
分类：
数据库 时间：
2020-06-11 13:21:45
阅读次数：
74
漏洞名称：DedeCMS v5.7 注册用户任意文件删除漏洞 危险等级：★★★★★(高危) 漏洞文件：/member/inc/archives_check_edit.php 披露时间：2017-03-20 漏洞描述：注册会员用户可利用此漏洞任意删除网站文件。 修复方法： 打开/member/inc/ ...
分类：
其他好文 时间：
2020-06-11 13:19:26
阅读次数：
73
问题描述： 1.华为云域名 + 华为云ECS服务器 2.宝塔 + PHP项目 在申请ssl Let's Encrypt 免费证书时，提示如下： DNS problem: SERVFAIL looking up A for www.flyweng.com - the domain's nameserv ...
分类：
其他好文 时间：
2020-06-11 10:47:34
阅读次数：
218
下载了一个phpstudy进行搭靶场搭建 然后打开phpstudy安装好php,mysql等环境 正式sqli-labs靶场搭建 第一步：下载源码：https://codeload.github.com/Audi-1/sqli-labs/zip/master 解压后放进网站根目录，进到 sqli-l ...
分类：
数据库 时间：
2020-06-10 23:11:33
阅读次数：
184
题目：劲歌金曲 网址：https://onlinejudge.org/index.php?option=com_onlinejudge&Itemid=8&category=444&page=show_problem&problem=4008 There is one very popular son ...
分类：
其他好文 时间：
2020-06-10 23:11:05
阅读次数：
149
第一次用上burpsuite来爆破关于 BugkuCTF-网站被黑60这道题 点击去后发现这么好看的页面也叫网站被黑就很郁闷 怎么办呢，上网百度查了一下，需要用到御剑来查看后台隐藏的相关php网页 我找到了 输入网址后进入了一个pass页面 随便输入后发现了"不是自己的马不要乱骑"，确实有点污了 怎 ...
分类：
Web程序 时间：
2020-06-10 22:59:10
阅读次数：
179
* 第十六周 所花时间 4小时 代码量（行） 500 博客量（篇） 3 了解到的知识点 1.课上所学； 2.MATLAB命令； 3.php命令； ...
分类：
其他好文 时间：
2020-06-10 22:56:15
阅读次数：
62
本周学习了php的页面传参，session,cokkie等知识 <!DOCTYPE html><html lang="en" xmlns="http://www.w3.org/1999/html"><head> <meta charset="UTF-8"> <title>管理员界面</title> ...
分类：
其他好文 时间：
2020-06-10 22:44:28
阅读次数：
72
问题描述：根据laravel-admin官方文档安装步骤，执行：php artisan admin:install 安装时报错. 其实是数据库创建特殊字符过长问题，laravel 5.4 改变了默认的数据库字符集，现在utf8mb4包括存储emojis支持。如果你运行MySQL v5.7.7或者更高 ...
分类：
Web程序 时间：
2020-06-10 19:35:55
阅读次数：
155
