流年过客那年1983： 我想让外网可以访问数据库，怎么改（用navicat）

我想让外网可以访问数据库，怎么改（用navicat）

2015-12-14 20:36 来自版块 - K内核使用交流

yufan956932910： 数据库启动不了

2015-11-27 11:15 来自版块 - K内核使用交流

yongtongli： Joomla CMS 3.2-3.4.4 SQL注入 漏洞分析

昨日，Joomla CMS发布新版本3.4.5，该版本修复了一个高危的SQL注入漏洞，3.2至3.4.4版本都受到影响。攻击者通过该漏洞可以直接获取获取数据库中敏感信息，甚至可以获取已登陆的管理员会话直接进入网站后台。 ◆1 原理分析 在 J...

2015-11-12 09:35 来自版块 - Web服务器安全

sanfangcun： Joomla CMS 3.2-3.4.4 SQL注入 漏洞分析

昨日，Joomla CMS发布新版本3.4.5，该版本修复了一个高危的SQL注入漏洞，3.2至3.4.4版本都受到影响。攻击者通过该漏洞可以直接获取获取数据库中敏感信息，甚至可以获取已登陆的管理员会话直接进入网站后台。 ◆1 原理分析 在 J...

2015-11-07 15:16 来自版块 - Web服务器安全

2690713530： 表示安装帝国cms提示出错

新建立的 虚拟空间 安装帝国cms 7.2 根本就安装不来 不知道 怎么号称 这样那样的 不说全部能安装吗 至少也要支持 最基本的 那几个吧

2015-10-15 20:25 来自版块 - Apache使用交流

namza930223： WMI Backdoor

◆0 前言 上篇介绍了如何通过powershell来实现WMI attacks，这次接着介绍一些进阶WMI技巧---WMI Backdoor 配图为Mandiant在M-Trends 2015报告中提到的“How threat actor...

2015-09-08 14:00 来自版块 - Web服务器安全

a.hsuan： SQL注入速查表（上）

本文由Yinzo翻译，转载请保留署名。原文地址：http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/#Enablecmdshell 文档版本：1.4 ◆0 关于SQL注入速查表 现...

2015-09-08 13:54 来自版块 - Web服务器安全

凯乐特： http中get与post的区别简单版

先简单的介绍一下get与post l Get：是以实体的方式得到由请求URI所指定资源的信息，如果请求URI只是一个数据产生过程，那么最终要在响应实体中返回的是处理过程的结果所指向的资源，而不是处理过程的描述。 l Post：用来向目的服务器发出...

2014-04-18 07:39 来自版块 - PHP搅拌机

tp627925： PHP判断变量的函数

与其他语言不同，PHP不是一种严格的类型语言。基本上，这意味着开发者在使用一个变量前，不必明确地设定这个变量的类型（数字、字符串、布尔值）。相反，PHP解释程序根据存储在变量中的信息自动探测变量的类型。 虽然这一特点使用PHP编程非常容易，但它...

2014-03-18 16:09 来自版块 - PHP搅拌机

rddo： HTML 5 Web SQL Database初探

在《从零开始构建HTML 5页面》一文中，我们了解到HTML 5的一些新增特性并通过实例打造了一个完整的HTML 5页面。但HTML 5标准不只局限于传统的标记语言，它还拥有很多让人期待的API接口，利用这些接口，开发者可以创建更加丰富、更加引人注目...

2014-02-07 12:51 来自版块 - 站长技能提升