标签: 网站

21 篇文章

织梦最新漏洞收集
1、http://www.123.com/plus/feedback.php?aid=11552 参考:http://www.wooyun.org/bugs/wooyun-2013-017816 POC: http://www.123.com/plus/feedback.php?validate=ZFCU&action=send&comtype=comments&fid=1…
HTTP状态表
一、成功2XX 释义:成功处理了请求的状态码 【200】服务器已成功处理了请求并提供了请求的网页。 【204】服务器成功处理了请求,但没有返回任何内容。 【重定向3XX】每次请求中使用重定向不要超过 5 次。 【301】请求的网页已永久移动到新位置。当URLs发生变化时,使用301代码。搜索引擎索引中保存新的URL。 【302】请求的网页临时移动到新位置。搜索引擎索引中保存原来的URL。 【304…
最土团购程序后台登陆漏洞
我们以官方站做测试演示(在火狐浏览器环境下):http://demo.zuitu.com/manage/login.php 用Firebug将username 字段改为: username[=0x7c or manager=1#] 修改完毕,用户名密码随便输,即可直接进入后台。 后台拿webshell: 点击--->设置--->模版--->选择about_jo…
中国网速为何总是这么慢?
世界上有很多不容易适应的情况,比如从位于热带的新加坡移民到冰岛,或者从网速最快的韩国来到网速“较”慢的中国。对于前者的情况,一部分人也可能会喜欢,而后者的话,我估计对大多数人来说都难以适应。今年1月23日,《财富》杂志援引网络流量公司Akamai的调查结果报道,韩国以14Mbps位居榜首,比全球平均网速1.9Mbps快了7倍多,其后是中国香港(9.2Mbps),日本(8.5Mbps),美国以5Mb…
巧用BigDump工具导入超大MySQL数据库
BigDump 数据库导入工具简介 BigDump 是由德国人 Alexey Ozerov 用 PHP 语言开发的一个工具脚本,它只有一个文件,名为 bigdump.php(你可以改名运行)。这个文件是独立运行的,因此与你的网站核心程序无关,不管是 WordPress,Drupal 还是 Joomla,只要你使用的是 MySQL 数据库,都可以用 BigDump 来恢复超大的 .sql 格式备份文…
对搜狐、网易和TOM三大门户网站的SQL注入漏洞检测
一、搜狐门户网站 首先,来看看搜狐网站,搜狐网站上的动态网页大部分是采用PHP语言编写的,同样注入也很多。例如: http://app.sh.sohu.com/lo***l/s.php?id=636 这个网页是一个欧莱雅广告页面,未对提交的数字参数进行检测,可直接利用SQL注入获得当前数据版本、库名、用户等信息。首先,通过Order by查询获得字段数目为9,然后通过union select查询可…
Discuz x1.5 页头登入框美化
美化方法: 1) 将下载包里面的二个图片文件上传到./static/image/common目录下 2) 打开 template/(当前风格目录)/member/login_simple.htm,查找: <input type="text" name="username" id="ls_username" autocomplete="off" class="px vm" tabindex="…
源码藏猫腻?
话说某天,为改一代码,遂用DW搜索,如图: 乍一看,不对啊,怎么冒出一个asa文件,我记得这里面的源码全是asp的啊?遂打开该文件,如图: 是不是觉得很像我们平时用的webshell啊?我们再用IE打开看下,如图: 害怕了吧!若是我不知情把它上传到空间去,那就间接的给人家放一个webshell,想想就后怕!看来网上下的代码也不干净,真是天下无免费的午餐......
备案照相刺痛了谁?主机商管饭?工信部报销?
废话不想说,分析下工信部的创举带来的影响吧: 1、从大处讲,我们又回到了清王朝闭关锁国的状态。 不是贸易的闭关锁国,是信息的闭关锁国。天朝封掉了世界上排名前三的网站,或许可以说是世界前三的网站都选择远离中国。Facebook有问题吗?Youtube怎么啦?Google又是哪里得罪你了?究竟是Google得罪你了还是你要求无理,我会有文章再分析。中国有个现象:如果你得罪一个人不一定是你错,你得罪两个…
ICP备案系统升级 进步还是倒退
7月5日零点,第三期备案系统已经恢复备案。根据此前工信部的通知,至2010年7月25日24时,在此期间,原网站备案管理系统(www.miibeian.gov.cn)停止接收新的网站备案业务。目前原网站页面已经去除密码找回功能和新用户注册功能,仅提供系统查询服务。7月5日后,新申请网站备案的网站主办者,只能通过新系统(www.miitbeian.gov.cn)办理网站备案业务。 『最新备案流程』: …