http://www.2cto.com/phpsso_server/index.php?m=phpsso&c=index&a=getapplist&auth_data=v=1& ...

由於配置的Tomcat時，管理頁面未進行刪除或者權限角色配置，攻擊者可以通過暴力猜解進入到管理后台，從而上傳獲取shell。 Tomcat的默認工具manager配置，在很多的生產環境中由於基本用不 ...

catalog 1. 漏洞描述 安裝phpcms的時候會強制安裝它的通行證 Relevant Link: 2. 漏洞觸發條件 0x1: POC1 0x2: POC Bypass Path 1 3. 漏洞影響范圍4. 漏洞 ...

01.29 同事反饋搜索系統不正常，所有接口響應都很慢，並且會超時 上應用監控平台看了下機器的數據 發現每台機器老年代內存占用比較高，一直在old gc，但是沒有回收到內存，所以一直STW，導致接口反應極慢。 看了下發布記錄，最近一次發布是在1-10號，排除是發布新版本的問題 嘗試重啟機器 ...

適用所有用UC整合 阿里雲提示漏洞： 漏洞名稱：Discuz uc.key泄露導致代碼注入漏洞 補丁文件：/api/uc.php補丁來源：雲盾自研 解決方法：找到文件/api/uc.php​ 中的以下代碼： 大概216行，替換成以下 ...

（非靜態）內部類引起內存泄漏的原因 ...

用阿里雲ECS服務器，上傳了用phpcms v9做的項目，沒想到還能幫我查漏洞，於是各種百度，下面記錄下百度到的答案。 1、寬字節注入漏洞 /phpcms/modules/pay/respond.php 位置約16行 原來代碼 $payment = $this-> ...

　　使用jira管理bug的過程中我們需要定義一個版本，明確該bug是在哪個版本時期出現的，方便追溯以及統計分析，那么如何添加某個項目的影響版本呢？（請使用admin賬號登錄操作） 一、步驟1 二、步驟2 三、步驟3 至此已經添加成功了，進入新建 ...