最近在做一个项目，中间需要使用办公协同软件，也就是OA系统，看了看公司的安装清单，上面选择的OA产品是“绿叶OA”，这个产品不是太熟悉，于是上网下载了该产品的最新版“绿叶OA王协同管理软件2011”，没想到这个OA系统还是百度的推广者，名气不小，使用的公司企业数量很多。我下载的虽然是一个试用版，但是...
随着网络时代的到来，我们的学习模式受到了前所未有的冲击，在线学习、培训以及考试作为一种新型的学习模式已经悄然兴起，我们的学习不再受时间和空间的限制，你可以根据自己的时间合理安排学习计划，而且足不出户就可以参加统一考试。深圳新为成立于2003年，作为目前中国最大的学习管理软件提供商之一（笔者按：此评...
网络原本就没有绝对的安全。本地搭建环境测试注入漏洞漏洞一：/member/ajax_membergroup.php页面的membergroup变量没有过滤导致数字型注入，关键代码如下：//编辑分组elseif($action==post){if(empty($membergroup)){...
SQL注入攻击是业界一种非常流行的攻击方式，是由rfp在1998年《Phrack》杂志第54期上的“NTWebTechnologyVulnerabilities”文章中首次提出的。时过境迁，相关SQL注入的技术和工具都进行了不断的发展和演化。目前SQL注入漏洞已经是信息安全的一大领域，无论是...
目前流行的网站大多是一站式服务，从各大门户到百度，以及大大小小的团购类网站无不如此。这也是顾及到用户体验的一种设计，确实带来了很大的便利。而一个越是规模大的网站，其业务就越多，根据木桶原理，木板越多，越容易产生短板，而往往最短的那一块又是最容易致命的。本文以国内几个知名网站的部分产品为例，进行一些总...
随着淘宝网的日益强大，很多商家都看到了网络经营带来的巨大商机，都有意借助网络来开设自己的店铺。与此同时，各个软件公司也开始推出自己的网络商城系统，让更多的人可以自己租用服务器来架设属于自己的“淘宝网”。iWebMall多用户商城系统正是这样一款国内知名的网站系统。从iWebMall多用户商城系统...
前言随着互联网的迅速发展，越来越多的应用都转向B/S结构，因为它是跨平台的、易操作的、方便的、迅速的，这样不论用户使用什么样的操作系统，仅仅需要安装一个浏览器就能享受在线购物、网上支付、看电影、写博客等等各种各样便捷的服务，特别是WEB2.0时代的到来更增添了互联网的活力。但是这样就会导致越来越多...
DedeCms是一套开源的内容发布系统，20140228更新版本存在远程代码执行漏洞，成功利用该漏洞的攻击者，能执行任意PHP代码。要成功利用该漏洞需要前台普通会员权限,漏洞文件为soft_edit.php文件，关键代码如下：if(!preg_match(#[_=///?\.a-zA-Z0-9-]+...
1.网站入侵概述及准备工作一、网站入侵的定义通过可利用手段，达到控制网站的目的行为，就叫网站入侵。二、网站入侵之后安全漏洞提交、挂黑页、挂马、获得网站关键数据。三、网站入侵网站入侵是一门综合学问，融合了80端口入侵、脚本渗透、服务器渗透、社会工程学、加密解密等等技术。四、什么是网站服务器五、常见的网...
