月度 文档归类: 7月 2018
-
织梦CMS最新任意写入漏洞
文章来源:小灰博客| 时间:2018-07-30 16:32:20| 作者:Leo | 3 条评论
今天服务器提示有webshell文件,上去看下确实是被写入了一句话木马。顺藤摸瓜发现织梦/dede/tpl.php竟然存在任意写入漏洞,也不知道这个漏洞有多久了,是否被公开,既然发现了就记录下把,具体是利用tpl.php的文件管理功能,对标签的一个写入漏洞。exp是这样的
www.xxx.com/dede/tpl.php?action=savetagfile&actiondo=addn [Read More…]
-
小程序在苹果手机上打开是空白,安卓正常的解决方法
文章来源:小灰博客| 时间:2018-07-20 16:04:46| 作者:Leo | 4 条评论
小程序在IOS下打开是空白,在安卓下是正常显示的,你最好先在IOS下打开调试模式看一下报错,首先导致这个的原因有很多种,比如IOS的版本等原因,我直说我遇到的一种特殊情况,其他百度自己也很好解决,我的环境是IIS+win2008. 由于win2008默认是ssl2.0 但苹果只支持ssl1.2的版本 吧2.0换成1.2就好了 。具体方法可以百度怎么换,我也提供一个工具,我是用这个换的,他能随意切换 [Read More…]
-
phpinfo()函数报500错误或其他错误的终极解决办法
文章来源:小灰博客| 时间:2018-07-20 12:04:55| 作者:Leo | 1 条评论
已经一年多没在博客发文了,因为接触技术方面的东西也少了,最近突然遇到个技术问题,官方也没给出解决方案只好自己动手了,最早发现问题开始是小程序客服插件在用户说话的时候提示“该小程序出现故障,无法提供服务”,环境用的是win2008+IIS+PHP。综合查看后考虑到是php配置和版本的问题,就用 phpinfo()函数看下版本,结果直接给我报500错误(也有可能报其他错误),网站正常运行,只有phpi [Read More…]