最新内容

十余年里，我带着理想、坚持与一点偏执，持续打磨技术与设计，也长期探索它们的商业化路径：把难以直接变现的能力，转化为可落地、可交付、可持续复用的价值。

2014-03-05 更新 2014-03-05

DedeCMS recommend.php文件通杀SQL注入漏洞利用代码

dedecms即织梦（PHP开源网站内容管理系统）。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，...

2014-03-01 更新 2014-03-01

就在刚刚，在网上乱逛，刚好看到有个网站提供最新D8主题下载，顺手下了看一下，结果下来一看就发现个后门，如下： [crayon-6a897b31322...

2014-02-27 更新 2019-04-13

<?php $file = '../admin/include/welcome.inc.php'; error_reporting(E_ERROR); header("content-Type: text/html; charset=gb2312")...

2014-02-26 更新 2014-02-26

奇怪的问题，在DNS处设置了A记录带与不带WWW都绑定了，结果只有带WWW的正常，故只能用htaccess处理： Wordpress默认的规则 [crayon-6a...

2014-02-26 更新 2014-02-26

就一个函数。 [crayon-6a897b31326a6827667756/]

2014-02-17 更新 2016-08-01

接口说明请求接口 [crayon-6a897b31327ba380378185/] 返回数据格式 [crayon-6a897b31327be770072451/] 另外请参考：几个免费的IP查...

2014-02-17 更新 2014-02-17

对该系统部分功能抓包时发现： [crayon-6a897b31328eb973992853/] 经过验证c_id为权限控制字段，00000为管理员，vc_loginid为登陆名...

2014-02-17 更新 2016-07-19

定时每天自动给固定QQ空间发布不同的留言。功能列表： 1：定时器。 2：登陆QQ空间。 3：给固定QQ空间留言（随机读取预先设定的文本...

2014-02-17 更新 2014-02-17

一、Discuz X1.5 X2.5 X3用uc_key来get webshell uc_key是UC客户端与服务端通信的通信密钥。因此使用uc_key来fetshell只能获取UCenter Cl...

2014-02-15 更新 2019-04-13

*威盾PHP加密专家解密算法 By：zhrt*2013.12.31*把该程序放到网站程序的目录下，即可针对文件所在目录及子目录的文件进行破解，源加密文件...