J0s1ph's Blog | Focus On The Network Information Security

J0s1ph's Blog | Focus On The Network Information Security

phpcms v9本地文件包含漏洞超详细分析

http://www.php0day.com/api.php?op=get_menu&act=ajax_getlist&callback=alert&path=b4dboy&cachefile=../../../fuck 可以看出漏洞在get_menu.php文件的ajax_getlist()函数。我们跟进去看看。 function ajax_getlist() { $cachefile = $_GET['cache...

作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2013年4月02日 | 分类：漏洞公布 | 围观：673次
发表评论

来自国内的大规模挂马攻击，目标DedeCMS

可能这个预警来了迟一些，不过我们非常想表明：DedeCMS真是一个不安全的CMS，据我们安全研究团队的统计，DedeCMS是国内使用最为广泛的CMS（包括那些大品牌网站），但安全漏洞频发，官方响应迟钝，导致最近的好几起大规模攻击事件都和它有关。比如上次说的《[黑产科普]最近大规...

作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2013年4月02日 | 分类：漏洞公布 | 围观：559次
发表评论

运维工作经验总结：逃离系统故障的十个心得

系统故障，对于 DBA或是运维人员来说，都是心中永远的痛。而避免故障的原则却是殊途同归，现列如下，与君共勉。一、变更要能回滚、先在同样的环境测试过佛说：每次创伤、都是一次成熟、这便是运维人员的真实写照。从某种意义上讲、运维是一门经验的学科、是一门试错的学科。没有做过...

作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2013年4月02日 | 分类：安全运维 | 围观：544次
发表评论