前段时间乌云上曝光了Discuz的几个漏洞，多数是一些XSS，这个我也没在意，因为DZ的auth cookie是httponly的，最多也就弹个窗、跳转下链接，而且我用的是nginx，没有Apache低版本那个奇葩的数据溢出导致泄漏httponly的cookie。不过那个CSRF删除管理员的洞洞真是太刁，估计很多人已经中招了。很多站长可能也像我一样，懒得升级或者无法升级，所以这里就提供一下临时解决 …
-
分类
-
世界线
-
热门文章
- 搬家到Linode顺便换了域名~ - 742,642PV
- 吐槽一下近况 - 571,690PV
- 利用Imgur API的HTML5图片,ZIP和目录上传程序 - 482,748PV
- 最近在学双拼~ - 284,007PV
- 说说是前几天参加的segmentfault的线下沙龙 - 221,861PV
- 又到一年毕业季 - 207,511PV
- 心血来潮准备练练行书…… - 166,944PV
- 原创WordPress插件 – HTML5音乐播放器[最后更新:2015.01.26] - 165,799PV
- Discuz论坛X2.5,X3,X3.1版本通用刷分器 - 132,848PV
- 添加“翻滚吧！舰娘”到博客…… - 106,770PV
-
近期日志
- 分享一下做了8年程序员用到的一些提高效率的工具 2022年9月26日
- laravel+k8s+gitlab+ci/cd全流程 2022年9月26日
- laravel-admin一对多插入时出现”Incorrect integer value: ” for column ‘id'”的问题解决办法 2021年3月23日
- macOS big sur快捷打开控制中心 2020年12月29日
- PHP程序员架构之路之redis集群 2019年8月11日
-
近期评论
- 白熊阿丸发表在《分享一下做了8年程序员用到的一些提高效率的工具》
- spoonwep发表在《分享一下做了8年程序员用到的一些提高效率的工具》
- tcdw发表在《分享一下做了8年程序员用到的一些提高效率的工具》
- spoonwep发表在《分享一下做了8年程序员用到的一些提高效率的工具》
- 我是笨蛋小扁担发表在《分享一下做了8年程序员用到的一些提高效率的工具》
- spoonwep发表在《小伙伴们》
- a632079发表在《小伙伴们》
- txh发表在《iOS APP集成美洽SDK Swift版》
- saber发表在《将苹果开发者个人账号转为组织账号》
- Sonic853发表在《给博客添加了个”壁纸喜欢/保存”的小功能+博客的一些小改动》
-
标签云
AccessToken acfind acfun another API AptanaStudio avast birthday bloodcat centos ci框架 CodeIgniter Corpse Party csrf Custom Scrollbar debian digitalocean discuz ed2k Github html html5 imgur JAVA js kankore Load Impact locvps markdown MegaHouse NexusPHP onedrive osu pcduino phpmailer PT SAE vps Wordpress 图床 微博 扁平化 漏洞 神乐 银魂
