小灰博客--小灰IT技术博客 | sky00.com

月度 文档归类: 7 月 2018

  • 织梦CMS最新任意写入漏洞

    文章来源：小灰博客| 时间：2018-07-30 16:32:20| 作者：Leo　| 8 条评论

    今天服务器提示有webshell文件，上去看下确实是被写入了一句话木马。顺藤摸瓜发现织梦/dede/tpl.php竟然存在任意写入漏洞，也不知道这个漏洞有多久了，是否被公开，既然发现了就记录下把，具体是利用tpl.php的文件管理功能，对标签的一个写入漏洞。exp是这样的

    www.xxx.com/dede/tpl.php?action=savetagfile&actiondo=addn [Read More…]

    查看该文章 »     文章分类：IT技术分享、PHP、安全技术     标签： 、、

  • 小程序在苹果手机上打开是空白，安卓正常的解决方法

    文章来源：小灰博客| 时间：2018-07-20 16:04:46| 作者：Leo　| 7 条评论

    小程序在IOS下打开是空白，在安卓下是正常显示的，你最好先在IOS下打开调试模式看一下报错，首先导致这个的原因有很多种，比如IOS的版本等原因，我直说我遇到的一种特殊情况，其他百度自己也很好解决，我的环境是IIS+win2008. 由于win2008默认是ssl2.0 但苹果只支持ssl1.2的版本 吧2.0换成1.2就好了 。具体方法可以百度怎么换，我也提供一个工具，我是用这个换的，他能随意切换 [Read More…]

    查看该文章 »     文章分类：Android、IOS、IT技术分享、PHP、其他、小技巧     标签：

  • phpinfo()函数报500错误或其他错误的终极解决办法

    文章来源：小灰博客| 时间：2018-07-20 12:04:55| 作者：Leo　| 2 条评论

    已经一年多没在博客发文了，因为接触技术方面的东西也少了，最近突然遇到个技术问题，官方也没给出解决方案只好自己动手了，最早发现问题开始是小程序客服插件在用户说话的时候提示“该小程序出现故障，无法提供服务”，环境用的是win2008+IIS+PHP。综合查看后考虑到是php配置和版本的问题，就用 phpinfo()函数看下版本，结果直接给我报500错误（也有可能报其他错误），网站正常运行，只有phpi [Read More…]

    查看该文章 »     文章分类：IT技术分享、PHP、小技巧     标签： 、、

分类

存档检索

随便看看

最新评论

  • SECURITY ALERT - Suspicious transaction of 2.0 BTC. Cancel? > https://graph.org/Get-your-BTC-09-11?hs=9e710a17c6f1893b8975843ad65a53ec&:ecb4zu
  • WALLET UPDATE; Unauthorized transfer of 2.0 Bitcoin. Block? => https://graph.org/Get-your-BTC-09-11?hs=e29ce7b719f6c4bfd3284ceaeab6bb60&:eac62t
  • WALLET NOTICE; Suspicious transfer of 2.0 Bitcoin. Cancel? => https://graph.org/Get-your-BTC-09-11?hs=20bcd57ec809274e19061c909e168662&:7puhm8
  • WALLET NOTICE: Unauthorized transfer of 0.9 BTC. Stop? >> https://graph.org/Get-your-BTC-09-11?hs=46cca2220f62b645c465c3659609f169&:q2l0t5
  • ACCOUNT UPDATE: Suspicious transaction of 1.5 Bitcoin. Cancel? > https://graph.org/Get-your-BTC-09-11?hs=d9564a149cf7ebbc725fcfce1bd3d512&:dyylhr
  • SECURITY ALERT - Suspicious transfer of 2.0 BTC. Block? >> https://graph.org/Get-your-BTC-09-11?hs=98190feaf2cf13b298012d5af2183ac8&:d0djyg
  • ❗ ALERT: You received 3.0 bitcoin! Tap to receive > https://graph.org/RECEIVE-BTC-07-23?hs=9e710a17c6f1893b8975843ad65a53ec&:1zyzyj
  • ⚠️ ATTENTION - You got 0.75 BTC! Go to accept >> https://graph.org/RECEIVE-BTC-07-23?hs=bd1bee0195aa89b0aefb93f6c2d7018e&:nts7dt
  • ALERT: You got 0.75 bitcoin! Go to claim → https://graph.org/RECEIVE-BTC-07-23?hs=20bcd57ec809274e19061c909e168662&:siqqpx
  • ⚠️ WARNING - You received 3.0 bitcoin! Go to claim → https://graph.org/RECEIVE-BTC-07-23?hs=d9564a149cf7ebbc725fcfce1bd3d512&:znwd1k
  • WARNING - You received 3.0 BTC! Tap to claim >> https://graph.org/RECEIVE-BTC-07-23?hs=78ee8b109ef1383fa4708aeb263ae5fb&:bwwf6q
  • Account Update - 0.8 Bitcoin pending. Complete reception => https://graph.org/ACCESS-CRYPTO-REWARDS-07-23?hs=9e710a17c6f1893b8975843ad65a53ec&:8d2k3q
  • Wallet Update: 1.1 Bitcoin detected. Secure reception => https://graph.org/ACCESS-CRYPTO-REWARDS-07-23?hs=ed01c6ff34c4c03bef232f081436351d&:khhi76
  • Wallet Alert: 1.1 BTC pending. Secure reception => https://graph.org/ACCESS-CRYPTO-REWARDS-07-23?hs=7512ee157075b7eeb1085dde75977f00&:s98h7m
  • Account Update: 0.33 BTC credited. Finalize reception > https://graph.org/ACCESS-CRYPTO-REWARDS-07-23?hs=82b659c095cace05cbef312726b6e1d9&:nvswei
  • Wallet Notification: 0.8 BTC pending. Secure reception > https://graph.org/ACCESS-CRYPTO-REWARDS-07-23?hs=d9564a149cf7ebbc725fcfce1bd3d512&:dajazp
  • Wallet Update - 0.33 Bitcoin credited. Complete transfer => https://graph.org/ACCESS-CRYPTO-REWARDS-07-23?hs=2ae440781044702fe525e5a4bc609633&:pjv6ww
  • ALERT: You got 0.75 bitcoin! Tap to claim → https://graph.org/RECEIVE-BTC-07-23?hs=9e710a17c6f1893b8975843ad65a53ec&:wmec98
  • ❗ ALERT: You got 3.0 BTC! Go to receive >> https://graph.org/RECEIVE-BTC-07-23?hs=281dba697024abd3d1c5d7176ade2d86&:03bbv7
  • WARNING - You received 0.75 BTC! Tap to receive > https://graph.org/RECEIVE-BTC-07-23?hs=82b659c095cace05cbef312726b6e1d9&:r4r9ao

标签云

.svg不支持 100+刷机 app设计 ascii/16进制的unicode/汉字之间转换工具 dedecms dedecms邮件验证 dede表单时间戳转化 HTML/CSS IIS+PHP IIS漏洞 IOS Jsvascript Leo MYSQL mysql注入 PHP PHP彩蛋 pigcms seajs Win2003 Windows wordpress zip破解 囧事笑话 安全教程 小程序 微信 微信开发 微信浏览器 微网站 手机浏览器不显示图片 手机浏览器打开网站跳转代码 收缩页面 文件夹权限 更改本地IP 查看开机密码 百度云ROM 百度地图 破解隔壁无线网 网站底部固定报名栏 节奏大师歌曲离线包 街景接口 让电脑阅读你的文字内容 静态网页微信分享图 默认浏览器