-
fsockopen函数被PHPDDOS利用攻击的解决办法
通用解决方法：找到程序里的 fsockopen 函数，替换为：pfsockopen，即可解决所有问题，两个函数的区别在于 pfsockopen 保持 keep-alive，使得黑客无法进行 连接数攻击。已知使用 fsockopen 函数的程...
-
互联网信息办公布用户信息泄露事件查处情况
互联网信息办公布用户信息泄露事件查处情况，国信办：CSDN、天涯等数据泄露案已破 4人被拘，国家互联网信息办公布近期网站用户信息被泄露事件查处情况。新华网北京1月10日电 （华春雨 赵琬微）记者10日从国家互联网信息办获悉，近期一些媒体报道...
-
emlog v4.1.0 插件鸡肋爆路径漏洞
这个漏洞非常鸡肋，希望大牛脚下留情大家都知道，在emlog4.01中，爆路径方法直接访问admin/views/login.php 可爆出路径.在4.1.0当中修复了4.0.1的问题必须安装官网的相册如果目标装了emlog官方插件中的相册插...
-
z-blog 1.8 wap页面手机搜索处的SQL注入漏洞
具体页面请查看http://bbs.rainbowsoft.org/thread-65778-1-1.html2012年1月9日 更新记录 [重要更新] 1、修复手机搜索处的SQL注入漏洞，给大家带来安全风险非常抱歉， 请即时更新该压缩包中...
-
phpshell写入启动项提权
实际操作中可以在webshell用udf.dll提权,用函数的上传文件功能上传文件到启动目录,再用shut函数重起系统.(目前没成功过,有机会本地测试一下,先记录在这了).如果是英文版的系统,启动目录在 "C:\\Document...
