插件名：2Fly礼品(序号 发放系统漏洞文件：2fly_gift.php(只说最新版 作者：CN.Tnik&Tojen(俺俩老乡 代码分析：主要是gameid参数没有过滤导致注入出现1. output分支下的gameid普通浏览复制代...

一、Web服务器安全 PHP其实不过是Web服务器的一个模块功能，所以首先要确保Web服务器的安全。当然Web服务器要安全又必须是先确保系统安全，这样就扯远了，无穷无尽。PHP能和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安...

近来无聊 去国外网站上转悠，看到一个不错的Blog系统，可以注册用户，并分配一个二级目录。更无聊的就去检测了下，下面是分析结果。站点：http://www.jj.ru/漏洞地址：php?comment=1074">http://www.jj...