今天服务器提示有webshell文件，上去看下确实是被写入了一句话木马。顺藤摸瓜发现织梦/dede/tpl.php竟然存在任意写入漏洞，也不知道这个漏洞有多久了，是否被公开，既然发现了就记录下把，具体是利用tpl.php的文件管理功能，对标签的一个写入漏洞。exp是这样的

www.xxx.com/dede/tpl.php?action=savetagfile&actiondo=addn [Read More…]

小程序在IOS下打开是空白，在安卓下是正常显示的，你最好先在IOS下打开调试模式看一下报错，首先导致这个的原因有很多种，比如IOS的版本等原因，我直说我遇到的一种特殊情况，其他百度自己也很好解决，我的环境是IIS+win2008. 由于win2008默认是ssl2.0 但苹果只支持ssl1.2的版本 吧2.0换成1.2就好了 。具体方法可以百度怎么换，我也提供一个工具，我是用这个换的，他能随意切换 [Read More…]

已经一年多没在博客发文了，因为接触技术方面的东西也少了，最近突然遇到个技术问题，官方也没给出解决方案只好自己动手了，最早发现问题开始是小程序客服插件在用户说话的时候提示“该小程序出现故障，无法提供服务”，环境用的是win2008+IIS+PHP。综合查看后考虑到是php配置和版本的问题，就用 phpinfo()函数看下版本，结果直接给我报500错误（也有可能报其他错误），网站正常运行，只有phpi [Read More…]