微擎最新版SQL注入

2017-9-28 liyangcoder PHP


简介:

htmlspecialchars_decode 函数对全局过滤gpc产生的 \’ 进行转义，将可控的参数$html的污染值插入数据库后,产生SQL注入漏洞。

路径：

/网站根目录/web/source/site/editor.ctrl.php

披露时间: 

2017-06-02 08:19:47


阿里云给出的解决方案并不是修改此文件，而是修改/网站根目录/web/source/founder/display.ctrl.php


在第14行的如下代码后 


$founders = explode(',', $_W['config']['setting']['founder']);

增加 

$identity = uni_permission($_W['uid']);
if ($identity != ACCOUNT_MANAGE_NAME_FOUNDER && $identity != ACCOUNT_MANAGE_NAME_VICE_FOUNDER) {
    itoast('???????', referer(), 'error');
}

评论(2) 浏览(8627)

在shell脚本中使用expect

2017-9-28 liyangcoder 服务器

expect是一个用来处理交互的命令。借助Expect，我们可以将交互过程写在一个脚本上，使之自动化完成。形象的说，ssh登录，ftp登录等都符合交互的定义。

expect有四个关键命令，作用如下：

  • send：用于向进程发送字符串
  • expect：从进程接收字符串
  • spawn：启动新的进程
  • interact：允许用户交互

关于四个命令的详细用法，这里不做过多介绍，网上资料很多，大家可以自行搜索，下面只列举一个最基本的用法，使用shell脚本登录远程服务器：

阅读全文>>

标签: expect

评论(0) 浏览(10339)

jquery解析链接

2017-9-7 liyangcoder JavaScript

有时候我们需要分析一个url，在使用PHP和node.js时都有非常方便的方法/模块，但在JS我好像没发现什么好的方法，通过查找，在jQuery中发现了一个比较方便的方法。

示例如下：

阅读全文>>

标签: Jquery

评论(2) 浏览(2029)

Powered by emlog 冀ICP备13011830号-1