摘要: *本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。 简介 织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。 DedeCMS V5.7 SP2版本中tpl.php存在代码执行漏洞,攻击者可利用该漏洞在增加新的标签中上传木 阅读全文
posted @ 2020-09-17 20:24 阿波罗任先生 阅读(586) 评论(0) 推荐(0) 编辑
摘要: DEDECMS织梦的后台在登录的时候会要求输入验证码,如图所示。这也是为了防止其他人恶意攻击网站。但是有的人觉得每次登录后台输入验证码太麻烦,那也可以去掉,这个不是太大的问题,只要网站数据库以及密码保护好,一般不会有太大的安全问题。接下来我说一下方法。 删除织梦后台登录验证码的方法: 1、在www> 阅读全文
posted @ 2020-09-17 11:08 阿波罗任先生 阅读(243) 评论(0) 推荐(0) 编辑
摘要: 我的需求是:我有一个128G的U盘,想把kali2安装在其中还要挖出一块当普通U盘储存其它数据, 准备工作:1、虚拟机,我用的是VMware Workstation pro 14 2、kali2 镜像文件,2018.3,可以去官网下载 3、128G的U盘,3.0的 4、磁盘分区工具DiskGeniu 阅读全文
posted @ 2020-09-17 10:56 阿波罗任先生 阅读(4099) 评论(0) 推荐(0) 编辑