一、dedecms找后台1.include/dialog/select_soft.php文件可以爆出DEDECMS的后台,以前的老板本可以跳过登陆验证直接访问,无需管理员帐号,新版本的就直接转向了后台.2.include/dialog/config.php会爆出后台管理路径3.include/dialog/select_soft.php?activepath=/include/FCKeditor
原创
2015-05-07 16:34:04
2561阅读
dede的漏洞公认的多，接手这个网站也接触了不少，现在就把几种接触到的或者了解到的漏洞记录下来，让大家可以提高警惕，防止网站被***。1.dede dialog目录下的配置文件漏洞 如果有能力的同学最好好好研究下这个目录下的文件,漏洞太多了,先只说我遇到的一处在include/dialog下的config.php第35行if($cuserLog
推荐
原创
2013-09-03 15:06:42
4199阅读
点赞
3评论
下面对这些dede标签的使用做一个简单的介绍：
1、标签名称：adminname 功能说明： 获得责任编辑名称 使用实例： {dede:adminname /}
2、标签名称：arclist 功能说明： 文章列表调用标记 使用实例： {dede:arclist flag='h' typeid='' row='' col='' titlelen=
下面对这些dede标签的使用做一个简单的介绍：
原创
2010-01-20 14:20:32
2625阅读
转自t00ls
在搞一个DEDE站的时候，那个是最新版本的在上传图片的时候被加上了万恶的水印，被加上水印之后就这个PP就废了
解决办法：
1、修改后缀为SWF格式，把mediatype 的ID改成2 （1貌似是图片的格式，2是SWF的格式
<form action="/member/uploads_edit.php" method="po
转载
精选
2010-12-17 13:23:20
644阅读
## 教你实现Java最新漏洞
### 1. 概述
在教你实现Java最新漏洞之前，我希望强调一点：漏洞利用是违法行为，我们应该遵守法律和道德规范。本文仅用于教育目的，帮助开发者更好地了解漏洞原理和如何防范。
### 2. 实现Java最新漏洞的步骤
下面是实现Java最新漏洞的一般步骤：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 确定漏洞类型和版本 |
原创
2023-08-05 09:07:33
43阅读
转载
2014-10-18 13:37:00
585阅读
2评论
Ewebeditor最新漏洞及漏洞大全[收集]：转载作者：佚名时间：2009-06-03 00:04:26下面文章收集转载于网络:)算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，所以ewebeditor漏洞的危害性还是相当大的，做了一下漏...
转载
2015-05-06 19:08:00
438阅读
目录漏洞复现漏洞成因修复方案参考链接该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。漏洞复现访问http://172.17.0.1/uploadfiles/nginx.png回显如下增加/.php后缀，被解析成PHP文件：测试上传功能：正常上传一张图片马，服务器给我们返回上传路径。上传成功后访问图片，并加上/.php后缀。将.gif文件解析成php文件回显phpinfo。漏洞成
转载
2024-03-15 20:22:17
41阅读
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。FireEeye在8月27日发布了一个新的java 0day的一些相关信息，该漏洞影响浏览器的JRE[1.7.x]插件，影响非常大，攻击者可利用该漏洞进行挂马攻击。在捕获的样本中发现使用了Dadong's JSXX 0.44 VIP加密方式。该java程序中包含了以下两个类文件：(-
转载
2023-06-06 08:14:07
146阅读
Fastjson CVE-2022-25845 复现1. 说明Fastjson于5月23日，在commit 560782c与commit 097bff1中更新了security_update_20220523的修复方案。调整黑白名单的同时额外判断了Exception，并在添加类缓存mappings前新增了autoTypeSupport的判断。显而易见Exception的派生类中出了叛徒，不久后
转载
2024-03-07 12:45:19
1034阅读
java 框架 修补 在上周末，Oracle终于屈服于对Java SE安全日益负面的报道，发布了旨在修复所有未解决问题的紧急补丁。 尽管几乎无法弥补几个月来无视安全研究人员的警告，但它至少让批评家（ 像我们这样 ）沉默了，他们担心在被定于10月的下一次安全更新之前它会被忽略。 不幸的是，看来这还不够。 Security Explorations的Adam Gowdiak上周透露Or
转载
2024-08-12 11:00:29
63阅读
Android或称安卓是一个基于Linux内核的开放源代码移动操作系统且由Google开发，主要用于触摸屏移动设备如智能手机和平板电脑与其他便携式设备。目前，大多数手机或者平板电脑的系统都是基于Android系统进行研发的。而近日据消费者监管机构消息知，运行 Android 6.0 或更早版本设备，会比较容易的受到恶意软件的攻击。据统计，大约有十分之四的Android 设备不再从 Google 接
转载
2023-08-29 13:19:06
15阅读
1 redis是什么Redis是现在最受欢迎的NoSQL数据库之一，Redis是一个非常快速的开源非关系、Key-Value数据库，通常称为数据结构服务器；Redis 在 Java Web 主要有两个应用场景： 存储 缓存 用的数据； 需要高速读/写的场合使用它快速读/写；NoSql的四大分类1.键值(Key-Value)存储，如Redis(优势：快速查询 劣势：存储数据缺少结构化)2.列存储，如
转载
2024-05-06 12:00:05
334阅读
美国著名安全公司 Offensive Security 的漏洞库 http://www.exploit-db.com [比较及时]
赛门铁克的漏洞库 http://www.securityfocus.com （国际权威漏洞库）
国家信息安全漏洞共享平台 http://www.cnvd.org.cn/
国内安全厂商——绿盟科技 http://www.nsfocus
原创
2022-10-25 00:09:50
1174阅读
实现“redis版本最新漏洞”是一个不道德且非法的行为，我们作为开发者应该遵守职业道德和法律法规。因此，我无法教授如何实现这样的漏洞攻击。但是，我可以帮助你了解如何保护你的Redis服务器免受漏洞攻击。
Redis是一个开源的内存数据库，广泛应用于缓存、消息队列和会话存储等场景。然而，由于Redis的复杂性和广泛的应用范围，它也成为了攻击者的目标。为了保护Redis服务器，开发者需要采取一系列的
原创
2024-01-25 14:18:29
53阅读
近日，insinuator发布简报称其发现了一个安卓系统蓝牙漏洞。在2019年11月3日，位于德国海德堡的IT安全公司ERNW发现并报告了一个严重漏洞，称影响了Android蓝牙子系统。漏洞名叫BlueFrag此漏洞已分配编号为CVE-2020-0022，现已在2020年2月之后的最新安卓安全补丁中进行了修补。注意是最新的Android版本。具体修改的代码如下所示，红字为删除，蓝字为新增，看样子是
转载
2023-11-05 21:30:36
62阅读
背景条件:java的框架，java的应用程序，使用序列化，反序列化操作非常多。在漏洞挖掘中，代码审计中，安全研究中，反序列化漏洞是个重点项，不可忽视。尤其是java应用程序的rce，10个里面有7个是因为反序列化导致的rce漏洞。 关于危害:漏洞挖掘中，一旦挖到反序列化漏洞，一般造成的风险极大。这里不对危害做过多描述。 花了几天时间，二次研究了下反序列化漏洞，发现反序列化漏洞不仅在白盒中使用广
转载
2023-07-06 10:14:38
31阅读
解决办法：plus/recommend.php 删除该文件，可以避免高危漏洞 原因：Dedecms recommend.php SQL注入漏洞WASC Threat Classification发现时间：2014-06-26漏洞类型：SQL注入所属建站程序：DedeCMS所属服务器类型：通用所属编程语言：PHP描述：目标存在SQL注入漏洞。1.SQL注入攻击就是攻击者通过欺骗数据库服务器
原创
2016-03-08 23:04:34
367阅读
DEDE做站的时候，经常可能会用到SQL语句来修改网站的一些数据，比如说，我们需要批量修改（替换）内容、需要进行数据内容调用等，在系统模板中有一个专门用于调用数据的模板标签{dede:sql/}，这个标签的作用很大。我们可以暂时参考帮助中心的模板标签说明学习下这个标签如何使用。 当然我们在学习和使用SQL语句的之前必须对DEDEcms的数据库的基本结构有一个基本的了解，dede帮助中心的
转载
2023-07-21 22:02:56
70阅读
jQueryjquery3.4.0（3.4.0及以后版本已修复）之前版本中extend函数会导致原型污染。let a = $.extend(true, {}, JSON.parse('{"__proto__": {"devMode": true}}'))
console.log({}.devMode); // jquery3.4.0版本前会输出true解决方法：在遍历对象时，当遇见 __proto
转载
2023-12-14 20:54:30
229阅读
