-
苏亚星校园网平台漏洞
存在两个漏洞!这个不算漏洞的漏洞我不清楚是不是我第一个发现的,以前在我的博客中有写过关于这个的文章,不过我博客中的文章在我发表到此处之前暂时删除了。所以现在基本上很难找到有这样漏洞的网站。因为很多网站删除了vc2003这个目录,还有一部分没...
-
fsockopen函数被PHPDDOS利用攻击的解决办法
通用解决方法:找到程序里的 fsockopen 函数,替换为:pfsockopen,即可解决所有问题,两个函数的区别在于 pfsockopen 保持 keep-alive,使得黑客无法进行 连接数攻击。已知使用 fsockopen 函数的程...
-
互联网信息办公布用户信息泄露事件查处情况
互联网信息办公布用户信息泄露事件查处情况,国信办:CSDN、天涯等数据泄露案已破 4人被拘,国家互联网信息办公布近期网站用户信息被泄露事件查处情况。新华网北京1月10日电 (华春雨 赵琬微)记者10日从国家互联网信息办获悉,近期一些媒体报道...
-

emlog v4.1.0 插件鸡肋爆路径漏洞
这个漏洞非常鸡肋,希望大牛脚下留情大家都知道,在emlog4.01中,爆路径方法直接访问admin/views/login.php 可爆出路径.在4.1.0当中修复了4.0.1的问题必须安装官网的相册如果目标装了emlog官方插件中的相册插...
-
z-blog 1.8 wap页面手机搜索处的SQL注入漏洞
具体页面请查看http://bbs.rainbowsoft.org/thread-65778-1-1.html2012年1月9日 更新记录 [重要更新] 1、修复手机搜索处的SQL注入漏洞,给大家带来安全风险非常抱歉, 请即时更新该压缩包中...