织梦DEDECMS cookies泄漏导致SQL漏洞修复方法，整理如下：打开文件member/inc/inc_archives_functions.php，搜索(大概在239行的样子) echo "<input type=\"hidden\" name=\"dede_fieldshash\" val ...
分类：
数据库 时间：
2020-06-11 13:21:45
阅读次数：
74
漏洞名称：DedeCMS v5.7 注册用户任意文件删除漏洞 危险等级：★★★★★(高危) 漏洞文件：/member/inc/archives_check_edit.php 披露时间：2017-03-20 漏洞描述：注册会员用户可利用此漏洞任意删除网站文件。 修复方法： 打开/member/inc/ ...
分类：
其他好文 时间：
2020-06-11 13:19:26
阅读次数：
73
账户安全 1.1 锁定系统多余自建账号 锁定系统自带多余账号，执行： passwd -l bin passwd -l sys passwd -l adm passwd -l uucp passwd -l lp passwd -l nuucp passwd -l hpdb passwd -l www ...
分类：
其他好文 时间：
2020-06-10 13:31:27
阅读次数：
101
一、实现方法 1）内容页 首先，我们知道，在内容页调用当前文档作者的ID代码为{dede:field.mid/}，但这个标签只能调用出作者的mid编码。要想调用具体的文档ID，就必须对会员表(dede_member)来进行检索，检索的SQL语句为： 折叠SQL代码复制内容到剪贴板 select*fr ...
分类：
其他好文 时间：
2020-06-10 11:04:17
阅读次数：
48
<insert id="insert" parameterType="com.picc.hmbms.outinterface.scoreDetail.po.ScoreSettlePo"> insert into t_score_settel (score_settel_id, member_code ...
分类：
其他好文 时间：
2020-06-09 16:39:36
阅读次数：
276
4. Out of the following, which is not a member of the class?a) Static functionb) Friend functionc) Constant functiond) Virtual function A：Friend funct ...
分类：
编程语言 时间：
2020-06-08 00:17:46
阅读次数：
66
1.下载地址 http://www.sublimetext.com/ 2.注册 点击 help -> enter Licence ,然后输入如下信息: BEGIN LICENSE Member J2TeaMSingle User LicenseEA7E-1011316D7DA350E 1B8B076 ...
分类：
系统相关 时间：
2020-06-06 00:33:29
阅读次数：
125
url = 'http://120.78.128.25:8766/futureloan/member/login'headers = {"X-Lemonban-Media-Type": "lemonban.v2"}data1 = {"mobile_phone": "18111111111", "pw ...
分类：
其他好文 时间：
2020-05-31 13:03:03
阅读次数：
115
SELECT * from Member where EXISTS(SELECT * from Member where me_Account='admin') 如果红色有满足条件，则查询所有 ...
分类：
其他好文 时间：
2020-05-31 13:00:25
阅读次数：
37
vi/vim VI/VIM是一款类Unix系统自带的一款功能强大的文本编辑工具，只有命令，没有菜单 很多类Unix系统中的应用程序都会默认使用VI/VIM编辑器 VIM是VI的升级版本 CentOS7.7 默认只安装VI，没有安装VIM vi的三种模式 命令模式，也叫一般模式，在此模式下，可以使用V ...
分类：
系统相关 时间：
2020-05-28 23:51:14
阅读次数：
103
