不再关注网络安全
123456789 <form method='post' action='http://www.site.com/api.php?act=search_dly_type...
Struts又爆远程代码执行漏洞了!在这次的漏洞中,攻击者可以通过操纵参数远程执行恶意代码。Struts 2.3.15.1之前的版本,参数action的值redirect以及redirectAction没有正确过滤,导致ognl代码执行。 目录表 T...
测试的程序版本为:B2Bbuilder_v6.6 123 http://www.site.com/?m=offer&s=offer_list&i...
类似的实现方法很多,这里是使用PHP获取的,关于用途你懂,源码如下: 123456789101112131415161718192021222324...
将大马写到一个txt文件里面,命名为dama.txt 再建一个文本文档,asp的就写入: <!--#include file="dama.txt"-->保存为x.asp 两个文件传同目录下,访问...
本来想记录下BUG的处理,但改了下当做问题记录吧,文章计数BUG修复了! 在前一段时间合并插件的时候不知道弄了哪里,统计失效了,当时也发现了,然后又因为没...
默认是从电脑那里获取DNS的,这里讲的是个人用户安全,不然你肯定在红灯区,不多讲了! 许多服务商都会对DNS进行劫持或者污染来达到屏蔽或者禁止部分网站。需...