安全
百度网址安全中心用户反馈一个月后，收到了百度的回复 原创
很是难得，今天收到了百度网址安全中心发来的邮件回复：“百度网址安全中心用户反馈答复”，这是之前一个客户网站被攻击后显示网站风险后提交的反馈，感谢百度安全技术人员的回复，虽然是快一个月了，不过这是有个好消息，至少还有回复。
- 2024-10-28
ThinkPHP常见的Webshell漏洞分析 原创
最近调试检测一个CMS，底层框架是ThinkPHP，发现Core ThinkPHP php任意PHP代码执行Webshell漏洞，经过排查，发现这一核心文件被篡改过，加入了eval代码，很久分享CMS安全方面的知识，CMSYOU在此与大家分享ThinkPHP常见的Webshell漏洞。
- 2024-03-27
Phpcms v9安全漏洞补丁更新，修正前台会员登录反射型XSS漏洞 原创
在前几天CMSYOU针对Phpcms v9部分版本前台会员登录注册反射型XSS漏洞进行了测试研究、修正，在会员登录或注册页面存在一定的反射型XSS漏洞，是通过利用信息表单提交时向我们的客户端浏览器发送恶意代码，客户端进而执行恶意代码(javascript等脚本语言)，从来触发XSS漏洞、返回发送的数据。
- 2021-08-18
Phpcms v9安全漏洞补丁文件更新，修正管理后台碎片管理GetShell漏洞 原创
最近忙于项目，比较少静下来更新文章，最近针对Phpcms v9 6 3管理后台碎片管理GetShell漏洞进行了分析，整理出来v9管理后台碎片管理GetShell漏洞的修补方法，已经更新到Phpcms v9安全漏洞补丁修补文件，在此来与大家分享Phpcms v9安全防范的一些思路。
- 2020-12-30
Phpcms v9安全域名HTTPS改造SSL组件更新 原创
大家或许知道，本身Phpcms v9的一些写法最初没有考虑https网址，于是需要改造内部的一些函数写法，在之前的文档Phpcms v9配置ssl证书让做到https访问的方法和Phpcms v9安全通道HTTPS内部程序改造里边，具体讲述了Phpcms v9 SSL证书的配置和内部程序方法的改造问题，今天CMSYOU在这里分享一处关于https网址写法bug的更新。
- 2020-04-17
Phpcms V9安全检测api漏洞修改方法 原创
很久没在这里分享CMS的一些使用技巧，今天继续探讨Phpcms v9，说到Phpcms V9 api漏洞的问题，是源自问答社区的问题：为什么360总是提示Phpcms v9有api漏洞？于是CMSYOU今天在这里与大家探讨Phpcms V9安全检测api漏洞修改方法。
- 2014-04-01
本月热门
-
SSL免费证书一年期不存在了？百度智能云免费SSL证书也宣布改为3个月
201 浏览
-
15个国外开源免费电子商城系统商务平台介绍
19318 浏览
-
通元CMS后台栏目管理及模板设置技巧
6167 浏览
-
Phpcms V9修改管理后台登录入口路径的三种方法
12148 浏览
-
Phpcms V9管理后台密码重置的两种方法
46023 浏览
