内容选择
    内容分类
    学堂 博客 论坛 开发服务 开发工具 直播 视频 用户
    时间
    一周 一个月 三个月
    内容选择
    全部
    内容选择
    内容分类
    • 学堂
    • 博客
    • 论坛
    • 开发服务
    • 开发工具
    • 直播
    • 视频
    • 用户
    时间
    • 一周
    • 一个月
    • 三个月
    重置 确定

    • 常见web漏洞——HTTP报头追踪漏洞

      攻击者可以利用此漏洞来欺骗合法用户并得到他们的私人信息。该漏洞往往与其它方式配合来进行有效攻击，由于HTTP TRACE请求可以通过客户浏览器脚本发起（如XMLHttpRequest），并可以通过DOM接口来访问，因此很容易被攻击者利用。防御HTTP报头追踪漏洞的方法通常禁用HTTP

      开发者  >  其他
      作者： shd
      2114
      2

    • 【漏洞通告】Redis 沙盒逃逸漏洞（CVE-2022-0543）

      漏洞信息：漏洞名称：Redis 沙盒逃逸漏洞 漏洞编号：CVE-2022-0543 漏洞等级：高 披漏时间：2022年03月10日漏洞描述：Redis存在沙盒逃逸漏洞。攻击者利用该漏洞可能打破Redis中的Lua沙盒并且执行任意代码。漏洞状态：脆弱组件覆盖面利用门槛POC工具EX

      开发者  >  其他
      作者： 猎心者
      781
      0

    • Discuz如何解决安装时报错run_sql_error

      解决在MySQL8.0安装discuz报错run_sql_error 如果想直接看解决结果，直接去看解决问题目录 问题环境 VMware虚拟机 Centos7.3 PHP7.0 MySQL8.0 NGINX1.14 Discuz3.4 问题还原 本地环境为PHP5

      开发者  >  博客
      作者： 原来是咔咔
      发表时间： 2022-03-26 14:10:45
      406
      0

    • 漏洞复现 - - - Weblogic漏洞

       查看cmd就可以看到文件路径  四，CVE-2014-4210 漏洞环境 FOFA搜app="Weblogic_interface_7001" 漏洞危害 Weblogic 漏洞生于 /uddiexplorer/SearchPublicRegistries.jsp 页面中，可以导致

      开发者  >  博客
      作者： yd_217360808
      发表时间： 2022-10-21 13:56:01
      354
      0

    • ChangeVulScanPolicy 修改漏洞扫描策略 - API

      该API属于HSS服务，描述: 修改漏洞扫描策略接口URL: "/v5/{project_id}/vulnerability/scan-policy"

      开发者 >  开发工具

    • ShowVulScanPolicy 查询漏洞扫描策略 - API

      该API属于HSS服务，描述: 查询漏洞扫描策略接口URL: "/v5/{project_id}/vulnerability/scan-policy"

      开发者 >  开发工具

    • [转]Discuz-x DIY教程 DIY 参数详解之[index=x]

      计划中。 通常，index这样的判断语句可能会经常用在幻灯或者有特殊要求的高级模板技巧当中 来源：http://www.discuz.net/thread-1912061-1-1.html

      开发者  >  博客
      作者： wh_bn
      发表时间： 2021-12-15 14:52:38
      519
      0

    • “化鲲为鹏，我有话说”二， 搭建 Discuz 论坛

      comsenz.com/DiscuzX/3.2/Discuz_X3.2_SC_UTF8.zip下载完成后，解压这个压缩包unzip Discuz_X3.2_SC_UTF8.zip解压完后，就能在 upload 文件夹里看到discuz的源码了配置 Discuz由于PHP默认访问 /var/www/html/

      开发者  >  博客
      作者： 降龙十八掌
      发表时间： 2019-10-31 22:36:02
      6965
      0

    • Discuz7.2 设置启动“生日统计与邮件祝福”功能

      原版的Discuz 7.2 "生日统计与邮件祝福" 计划任务 虽然可以执行成功 但是是没有邮件发送出去的   birthdays_daily.inc.php 的源码如下： <?php /* [Discuz!] (C)2001-2009

      开发者  >  博客
      作者： wh_bn
      发表时间： 2021-12-15 15:57:44
      382
      0

    • Discuz查询标签及带此标签的帖子总数

      SQL语句： select t.*,count(ti.tagname) as icount from pre_common_tag as t,pre_common_tagitem as ti where ti.tagname!=' '

      开发者  >  博客
      作者： wh_bn
      发表时间： 2021-12-16 16:12:31
      765
      0

    • 【漏洞通告】Apache Solr 任意文件删除漏洞

      行描述。2 漏洞描述安全团队监测到一则Apache Solr组件存在任意文件删除漏洞的信息，漏洞编号：暂无，漏洞威胁等级：高危。该漏洞出现在默认配置的PingRequestHandler中，攻击者可利用该漏洞在未授权的情况下，构造恶意数据，删除服务器任意文件。3 漏洞复现搭建Apache

      开发者  >  其他
      作者： 猎心者
      1179
      0

    • Jenkins集成CodeArts Inspector漏洞扫描

      要求。但是，通常的Web漏洞扫描，对开发者的要求很高，要有一定的漏洞扫描经验，扫描工具也往往需要比较繁琐的配置，扫描的场景有时由于各种原因，可能会覆盖不全面。华为云漏洞扫描解决方案很好的解决了这一类问题，不用复杂的操作，配置简单，一键全网扫描。可自定义扫描事件，分类管理资产安全，让运维工作更简单，风险状况更清晰明了。

      开发者 >  开发服务

    • Discuz2.5中无法修改签名的解决方法

      默认情况下在个人设置中是无法看到签名的，如下图 解决方法：登录后台-用户-用户栏目-栏目分组-“个人信息”-编辑，将个人签名打上小勾，保存。

      开发者  >  博客
      作者： wh_bn
      发表时间： 2021-12-15 15:22:50
      333
      0

    • 【漏洞通告】VMware vCenter Server SSRF漏洞

      Server 组件存在 SSRF 漏洞的信息，暂未分配漏洞编号，漏洞威胁等级：高危。该漏洞是由于 h5-vcav-bootstrap-service 组件的 getProviderLogo 函数中未对 provider-logo 参数做校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行

      开发者  >  其他
      作者： 猎心者
      1696
      0

    • 修改Discuz发表主题时标签个数的解决方案

      在Discuz中发表主题帖，默认可以填写的标签个数为5，如何修改个数限制呢？ 在 source/class/class_tag.php文件中 if($tagcount > 4) { unset($tagarray); break;}

      开发者  >  博客
      作者： wh_bn
      发表时间： 2021-12-15 15:31:11
      475
      0

    • 【漏洞通告】Openssh权限提升漏洞 CVE-2021-41617

      和商业产品中。2、漏洞描述    近日，监测到一则Openssh组件存在堆溢出漏洞的信息，漏洞编号：CVE-2021-41617，漏洞威胁等级：中危。    该漏洞是由于Openssh在使用某些非默认配置时，未能正确对补充组进行初始化，在执行AuthorizedKeysCommand

      开发者  >  其他
      作者： 猎心者
      4066
      1

    • 【漏洞预警】Github CLI工具漏洞风险通告

              近日，Github公开了Github CLI工具相关漏洞，详情如下：            【涉及漏洞】            CVE-2020-26233：Github CLI工具远程代码执行漏洞            【受影响版本】            Windows端的Github

      开发者  >  其他
      作者： 猎心者
      1073
      2

    • Struts2漏洞检测和利用

      目录 Struts2 Struts2爆发过的RCE漏洞 判断网站是否使用了struts2框架 判断网站是否存在struts2漏洞 对strut

      开发者  >  博客
      作者： 谢公子
      发表时间： 2021-11-18 16:32:30
      968
      0

    • 逻辑漏洞之越权访问漏洞

      目录 越权漏洞 越权漏洞的挖掘 越权漏洞的修复 越权漏洞  越权漏洞是Web应用程序中一种常见的安全漏洞。该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查(比如说修改数

      开发者  >  博客
      作者： 谢公子
      发表时间： 2021-11-18 14:30:28
      973
      0

    • Discuz迁移最佳实践

      对开展业务迁移感兴趣的社会大众 通过对Discuz论坛迁移方案的深入理解完成业务迁移体验 通过Discuz论坛的迁移掌握软件迁移的常见流程，掌握华为云迁移服务的使用 了解业务迁移工作实施流程，通过Discuz迁移实践掌握常见华为云迁移服务的使用 Discuz迁移上云最佳实践介绍 实验演示

      开发者  >  开发者学堂
    总条数： 10000
    点击加载更多