discuz登錄流程解析(版本X3.2)
discuz登錄流程解析，最近在研究，Ucenter的同步登陸機制，就先從discuz的登錄開始了 1.form表單提交 member.php?mod=logging&action=login&loginsubmit=yes&handlekey=login& ...
原文：Discuz x3.2 瀏覽器執行任意XSS
x 說說xss 跨站腳本 Cross site scripting，通常簡稱為XSS 是一種網站應用程序的安全漏洞攻擊，是代碼注入的一種。它允許惡意用戶將代碼注入到網頁上，其他用戶在觀看網頁時就會受到影響。這類攻擊通常包含了HTML以及用戶端腳本語言。 XSS攻擊通常指的是通過利用網頁開發時留下的漏洞，通過巧妙的方法注入惡意指令代碼到網頁，使用戶加載並執行攻擊者惡意制造的網頁程序。這些惡意網頁程 ...
2017-04-12 09:29 0 8151 推薦指數：
相關推薦
Discuz! X3.2 數據字典
Discuz! X3.2 數據字典 pre_common_admincp_cmenu 后台 首頁 | 常用操作管理數據表 字段名 數據類型 默認值 允許非空 自動遞增 備注 id ...
Discuz x3.2七牛遠程附件設置
一、DISCUZX2.5/3/3.1雲存儲通用接口1.1.0beta版本[8.22最新更新] 鏈接地址：http://www.discuz.net/thread-3399569-1-1.html 本帖最后由 Luca. 於 2013-9-24 10:38 編輯 8.22更新七牛雲 ...
Discuz X3.2 網站快照被劫持的解決方法
附上另一個人的解決方法：http://www.discuz.net/thread-3549930-3-1.html 問題如下： 快照被劫持，無論怎么申訴，怎么更新快照，都無法消除此問題，第一次打開網站的時候會定位到博彩網站。 現在提供一種解決方法： 1.首先用文件校驗工具 ...
Discuz X3.2 分區 gid 完美偽靜態方法 Apache/Nginx
Discuz 官方給出的偽靜態規則並不完整，只實現了部分的偽靜態設置及規則，分區 gid 仍然是 forum.php?gid=xxx 的形式，對於有強迫症的我是無法忍受的，下面給出分區 gid 的偽靜態實現方法，包括論壇首頁和版塊頁，列表頁，帖子閱讀頁和論壇發帖頁（完美適用於 Discuz ...
Discuz x3.2利用阿里雲cdn處理https訪問親測教程
第一步配置cdn和https 1、首先去阿里雲、騰訊雲、七牛雲等申請免費https證書 2、虛擬主機是不能直接支持https的，需要cdn處理后才可以，並且端口是80 3、開啟cdn加速處理，( ...
Discuz!X3.2修改用戶名注冊長度限制的方法
Discuz!X3.2用戶名注冊長度限制為15個字符，有些站長朋友覺得太短，需要改的長一點，但是很多人都不知道怎么修改，下面就告訴大家如何修改這個限制。按照以下步驟來就可以了！1、打開 /source/class/class_member.php 文件找到<p class ...
Discuz! X3.2重置管理員賬號
主要是使用了Tools急診箱。先看一下Tools急診箱的主要功能： 多種模式在線安裝Discuz!，或者重裝 重置管理員賬號：將把您指定的會員設置為管理員 關閉功能：一鍵關閉/打開 [站點|插件]的操作 清理冗余數據：清理所有未使用的附件 修復數據庫：對所有數據表進行檢查 ...