安装微赞+微擎应用通用ixed.5.4ts.win 各种安装包新安装的应用后打开出现下面这个，如何解决？PHP script '/www/wwwroot/wx.wx.net/addons/junsion_album/module.php’ is protected by SourceGuardian and requires a SourceGuardian loader ’ixed.5.4.lin’ to be installed.1） Click here to download t
移动互联网+与新技术研究汇总
程志鹏@6A商学院 专注SEM与“互联网+”研究与学习
2018年09月17日
CentOS分区方案描述
centos必须的分区 boot分区： 作用：引导分区，包含了系统启动的必要内核文件，即使根分区顺坏也能正常引导启动 一般这些文件所占空间在200M以下， &nb
作者:81seo , 分类:技术汇总 , 浏览:895 , 评论:0
2018年09月14日
阿里云提示微擎1.5-1.7版 任意文件删除漏洞 display.ctrl.php
解决方法了，阿里云验证通过漏洞二：标题：微擎1.5.4任意用户删除漏洞描述：代码权限控制存在漏洞导致攻击者可任意删除用户。文件：/web/source/founder/display.ctrl.php漏洞修复方法：找到改行代码：$founders = explode(',', $_W['config']['setting']['founder']);复制代码在改行代码后面增加一段代码：$identity = uni_permissi
作者:81seo , 分类:技术汇总 , 浏览:1619 , 评论:0
2018年09月05日
ECShop的user.php文件中的display函数的模版变量可控，导致注入远程代码执行高危漏洞
标题: ECShop远程代码执行高危漏洞CVSS分值: 无CVSS: 无披露时间: 2018-08-31CVE ID: 无简介:2018年8月31日晚，阿里云云盾应急响应中心监测到有安全研究人员披露了一个ECShop全系列版本远程代码执行高危漏洞。攻击者无需登录站点等操作，直接可以利用漏洞获取服务器权限，危害严重。详情:漏洞描述
ECShop的user.php文件中的display函数的模版变量可控，导致注入，配合注入可达到远程代码执行。攻击者无需登录站点等操作，直接可以利用漏洞获取服务器权限
作者:81seo , 分类:技术汇总 , 浏览:1433 , 评论:0
- 网站分类
- 搜索
- 最新留言
- 文章归档
-
- 2021年3月 (2)
- 2020年8月 (2)
- 2020年4月 (2)
- 2020年2月 (2)
- 2019年6月 (1)
- 2019年3月 (1)
- 2018年9月 (4)
- 2018年8月 (1)
- 2017年10月 (3)
- 2017年8月 (1)
- 2017年5月 (3)
- 2016年12月 (1)
- 2016年9月 (3)
- 2016年8月 (3)
- 2016年5月 (1)
- 2016年4月 (2)
- 2016年3月 (5)
- 2016年1月 (4)
- 2015年12月 (5)
- 2015年10月 (1)
- 2015年9月 (1)
- 2015年8月 (10)
- 2015年7月 (3)
- 2014年1月 (1)
- 2013年12月 (1)
- 2013年11月 (1)
- 2013年5月 (1)
- 2013年4月 (1)
- 2013年1月 (1)
- 2012年3月 (1)
- 2012年2月 (2)
- 2012年1月 (2)
- 2011年6月 (2)
- 2011年4月 (2)
- 2011年3月 (8)
- 2011年1月 (11)
- 2010年12月 (2)
- 2010年11月 (3)
- 2010年10月 (3)
- 2010年9月 (1)
- 2010年7月 (13)
- 2010年6月 (2)
- 2008年1月 (1)
- 2007年11月 (11)
- 2007年10月 (9)
- 友情链接
