ken2868： OpenSSL-CVE-2015-1793漏洞分析

◆0 前言 OpenSSL官方在7月9日发布了编号为 CVE-2015-1793 的交叉证书验证绕过漏洞，其中主要影响了OpenSSL的1.0.1和1.0.2分支。1.0.0和0.9.8分支不受影响。 360安全研究员au2o3t对该漏洞进行了原理...

2015-07-01 21:50 来自版块 - Web服务器安全

gw1927： 小米路由器劫持用户浏览器事件回顾

◆0 概述 小米路由器开发版固件（并非稳定版固件，不会影响大多数用户，如果你不明白这是什么意思，它不会影响到你）使用黑客技术劫持用户浏览器向用户投送广告，该技术在黑客界广泛用于偷取用户密码甚至可能控制用户电脑和手机，目前小米已经回应该事件，称该事件...

2015-01-18 13:33 来自版块 - Web服务器安全

th06242： OpenSSL-CVE-2015-1793漏洞分析

◆0 前言 OpenSSL官方在7月9日发布了编号为 CVE-2015-1793 的交叉证书验证绕过漏洞，其中主要影响了OpenSSL的1.0.1和1.0.2分支。1.0.0和0.9.8分支不受影响。 360安全研究员au2o3t对该漏洞进行了原理...

2014-11-02 18:55 来自版块 - Web服务器安全

longjing0： 搜索的时间间隔的控制

用户在论坛前台进行搜索时，如果连续进行两次搜索论坛就会提示： “对不起，您在 xxx 秒内只能进行一次搜索，请返回”，见下图 如果这个搜索的间隔时间不能满足要求，我们可以在后台重新进行设置。登录 Discuz! 后台 全局 => 优化设置 => 服务...

2014-09-24 11:58 来自版块 - Discuz教程

smaniqingke： OpenSSL-CVE-2015-1793漏洞分析

◆0 前言 OpenSSL官方在7月9日发布了编号为 CVE-2015-1793 的交叉证书验证绕过漏洞，其中主要影响了OpenSSL的1.0.1和1.0.2分支。1.0.0和0.9.8分支不受影响。 360安全研究员au2o3t对该漏洞进行了原理...

2014-09-21 11:13 来自版块 - Web服务器安全

ye1980： 关于屏蔽PHP错误error_reporting(0);记录

error_reporting(0); 是不显示所以提示 error_reporting(255); 是列出所以提示 建议使用 error_reporting(7); 只显示严重错误 1 E_ERROR 致命的运行时错误 2 E_WA...

2014-08-14 20:02 来自版块 - PHP搅拌机

bai1000： 关于没有选择主题或者无法操作特殊主题的问题

如果你是超级版主或者管理员，需要在日常工作中对主题进行必要的操作，可能就会遇到这个问题。 一种原因是，操作者要对主题进行处理，但是没有选择待操作的主题。例如，您在某一版块的底部，直接点击如下按钮的其中一个，就会出现这个问题。 因此，操作者要对...

2014-07-12 14:14 来自版块 - Discuz教程

wu19851021： 关于重新发送Email验证的说明

当管理员设置了新用户注册需要通过“Email 验证”来完成注册时，如果您的邮箱没有收到邮件，可以在“个人控制面板”的首页，点击“重新验证 Email 有效性”来重新发送验证的邮件。 但是重新发送验证 Email 验证邮件是有时间间隔的，在 24 小...

2014-06-22 10:13 来自版块 - Discuz教程

♂飞机♀： 人工审核新用户时，如果重复提交注册申请

网站开启了新用户注册人工审核（如何开启新用户注册时由Email验证通过）后，可以在论坛后台 => 用户 => 审核新用户 => 审核中来审核新用户，当您选择“否决”某一个用户后，在该用户的“控制面板首页”中会看到重新提交审核的表单： 在此处用户重新...

2014-03-16 19:29 来自版块 - Discuz教程

240915302： 用户在前台为何不能查看会员列表

有时用户在前台查看会员列表时提示：对不起，管理员禁止了会员列表功能。见下图 出现上图中的提示是因为管理员在后台将用户权限中的“允许查看会员列表”设置为“否”造成的。只要将其开启既可。 登录 Discuz! 后台，全局 => 用户权限 ，进入设置用户...

2014-02-17 10:31 来自版块 - Discuz教程