电脑基础

　　影响版本: 　　DedeCms V5漏洞描述: 　　DedeCms由2004年到现在，已经经历了五个版本，从DedeCms V2 开始，DedeCms开发了自己的模板引擎，使用XML名字空间风格的模板，对美工制作的直观性提供了极大的便利，从V2.1...

http://blog.zol.com.cn/music_swf/music_data.php?blogid=-0 union select 1,2,3,4,5–http://blog.zol.com.cn/music_swf/music_...

　　刚搜了一下貌似和以前一个漏洞是一个问题。有点鸡肋，需要条件： 　　1.网站配置为：文章生成真静态 　　2.允许注册会员 　　给出v6的测试代码，提交后执行phpinfo()，v7原理一样，只是数据库字段数不一样。 　　member/list.php...

　　猫猫传给我一个phpwind2.0.1漏洞利用程序，可以直接在目录中写入一个木马。怎么说呢，这个漏洞是pinkeyes发现的，本文旨在分析这个漏洞的思路。直到发现这个漏洞是怎么产生的，我还在冒虚汗中，同时pinkeyes 的睿智深深的打动了我，原来...

　　1、防止跳出web目录 　　首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在http...

SEBUG-ID:3885 SEBUG-Appdir:织梦(DedeCms) 发布时间:2008-08-20 影响版本: DedeCms V5.1 [sp1]漏洞描述: Dedecms算是使用比较广泛的PHP整站系统了，在被使用的同时系统的安全性也被人...

订单系统存在登陆框注入，然后订单···root权限，数据库等一些信息，然后进一步渗透修复方案：加强过滤验证

　　影响版本: 　　Dedecms 3.1漏洞描述: 　　织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在功能，还是是易用性方...

　　php注射库 　　\’ or 1=1 　　\’ or \’1=1 　　\’/* 　　\’%23 　　\’ and password=\’mypass 　　id=-1...

　　先在 baidu 搜 “六合专用BBS v1.0”当然你搜 v2.0 、v3.0 都可以!“找到相关网页约23,000篇，用时0.017秒”我们看一下非常多的，随便进一个吧。 　　http://www...

　　涉及版本： 　　目前(2003/9/21)所有免费版本(我没有商业版) 　　描述： 　　由于pm.php发送消息那部分代码，缺乏对时间间隔的限制。导致任何用户可以对任何用户发送消息炸弹。导致服务器空间、资源被消耗。严重可导致拒绝服务。 　　具体： ...

MAS是中国移动的短信代理网关（平台）。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。漏洞有可能会泄露使用该平台的单位手机通信录，利用ma...