DeDeCMS（织梦CMS）是一款国内比较专业的PHP网站内容管理系统，从04年发行至今，已近七个年头，也经历了无数次的升级和改版，最新版本为8月12更新的V5.7正式版，功能也不断增强。笔者原本以为这应该是一款安全性比较高的CMS系统，然而分析后令人感到...

最近很热闹的事情就是MTK手机短信漏洞的曝光，由于购买使用MTK方案的手机现在在市场上占有不小的比重，而且此漏洞几乎对所有MTK手机都有效，个人用户基本不能防止或者补救，所以受影响的范围非常广。经过多方搜集整理，还有本人的测试，果然发现此漏洞真的屡试不爽，...

1：后台地址manage/login.php 2.右键查看源代码。找到以下代码： <div><labelfor="manage-login">登录名</label><inpu...