kfpfiu： 管理面板

1.6. 管理面板 管理面板 系统在帖子列表页提供了管理面板的的入口，方便管理者对论坛的管理。下边我们来看详细内容： 一、主题管理 版块主题：根据条件搜索出要管理的主题，选中，可对其进行删除、移动、分类、置顶、精华、高亮、推荐、提升下沉、关...

2016-05-19 13:27 来自版块 - Discuz教程

迢迢： 论坛首页

1.1. 论坛首页 论坛首页 论坛首页是用户访问论坛时，进入到的第一个页面。它汇集了论坛分区、版块、子版块等核心元素，展示了论坛帖子和会员汇总信息、论坛公告、论坛热点、在线会员、友情链接等丰富信息，同时包含了首页右边栏和DIY等灵活的扩展区域。...

2016-05-15 17:46 来自版块 - Discuz教程

lonqir816： 查看帖子

1.2. 查看帖子 查看帖子 点击帖子标题，进入帖子内容页，在此可以查看主题内容和回复内容，用户可以利用页面提供的内容排序功能筛选想要查看的内容。同时为方便用户深入了解相关内容，页面还可以根据帖子标签聚合相关帖子，显示在主题内容下方。页面还提供...

2016-03-08 02:29 来自版块 - Discuz教程

yongtongli： Joomla CMS 3.2-3.4.4 SQL注入 漏洞分析

昨日，Joomla CMS发布新版本3.4.5，该版本修复了一个高危的SQL注入漏洞，3.2至3.4.4版本都受到影响。攻击者通过该漏洞可以直接获取获取数据库中敏感信息，甚至可以获取已登陆的管理员会话直接进入网站后台。 ◆1 原理分析 在 J...

2015-11-12 09:35 来自版块 - Web服务器安全

dong131： 域渗透的金之钥匙

◆0 废话连篇 最近几年很少搞内网渗透了，这几年发展的快啊，看了A牛翻译的 ，发现趋势都是powershell脚本化了。想当年遇到的域控都是windows 2003的，找朋友要些vbscript脚本自动化，然后那啥那啥的。现在搞域除了前段时间出...

2015-11-11 13:06 来自版块 - Web服务器安全

sanfangcun： Joomla CMS 3.2-3.4.4 SQL注入 漏洞分析

昨日，Joomla CMS发布新版本3.4.5，该版本修复了一个高危的SQL注入漏洞，3.2至3.4.4版本都受到影响。攻击者通过该漏洞可以直接获取获取数据库中敏感信息，甚至可以获取已登陆的管理员会话直接进入网站后台。 ◆1 原理分析 在 J...

2015-11-07 15:16 来自版块 - Web服务器安全

changtiao： CBC字节翻转攻击-101Approach

◆0 译者前言 本文翻译自：http://resources.infosecinstitute.com/cbc-byte-flipping-attack-101-approach/ drops里的相关主题文章：使用CBC比特反转攻击绕过加密的...

2015-09-08 13:54 来自版块 - Web服务器安全

aiyao2jam： 详细了解PHP的.htaccess文件

.htaccess文件提供了针对每个目录改变配置的方法。 工作原理和使用方法 .htaccess文件(或者"分布式配置文件")提供了针对每个目录改变配置的方法，即在一个特定的目录中放置一个包含指令的文件，其中的指令作用于此目录及其所有子...

2014-09-15 22:57 来自版块 - PHP搅拌机

yfsunny： 浏览器安全策略说之内容安全策略CSP

目录 ◆0 前言 ◆1 CSP概念 ◆2 CSP发展时间轴 ◆3 CSP语法 ◆4 CSP默认特性 ◆5 CSP例子 ◆6 CSP的错误使用 ◆7 CSP分析报告 ◆8 CSP的使用率统计 ◆9 CSP Bypass ◆a CSP总结 ◆b 参考 ...

2014-07-03 08:48 来自版块 - Web服务器安全

ss12345ss： 使用LDAP查询快速提升域权限

from:https://www.netspi.com/blog/entryid/214/faster-domain-escalation-using-ldap ◆0 背景 如果你是一个渗透测试师，那么你大概早都清楚从一个本地管理员权限提升至...

2014-05-08 02:05 来自版块 - Web服务器安全