”discuz“ 的搜索结果

     目的:在 bbs.example.com 主机上创建 Discuz 论坛,数据库服务器使用 db.example.com 主机的 bbs 数据库实例,该实例由 MySQL数据库软件提供服务

     安装完成之后,登录你刚才设置的管理员密码,http://localhost/discuz/admin进入后台(域名后面加个admin即可),一般都不用默认的前台,那么就换下模板。需要登录官网,按步骤注册就行了,然后找一个自己喜欢的模板,...

     Discuz!社区管理员实用教程,本书是一本站长实用教程,以浅显易懂的语言、生动翔实的图例,从一个网站域名的申请为起点,详细地讲述关于Discuz!软件的安装使用、管理技巧、二次开发,二次开发等,以及一些前瞻性的...

     Discuz!X ≤3.4 任意文件删除漏洞 1、简述 漏洞原因:之前存在的任意文件删除漏洞修复不完全导致可以绕过。 漏洞修复时间:2017年9月29日官方对gitee上的代码进行了修复 2、复现环境 因为官方提供的下载是最新...

     由攻击者构造的攻击链接传给服务端执行造成的漏洞,一般用来在外网探测或攻击内网服务。主要形成原因是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。...

     本篇博客将介绍现行Discuz! X3.4软件中模板的使用、模板的配置原理以及如何自己创建新模板或者修改已有模板。 本文内容来自我们团队项目开发过程中对Discuz! X3.4软件的学习理解,博客既是对我们小组项目成果的记录...

     discuz应用中心,在很久很久以前,站长们想装个插件,装个模板很费力气的。首先是要去找,找到后不知道怎么装,装上后不满意卸载也很麻烦。不过,以后这种情况就会大大的改善了,因为discuz应用中心,可以让站长们...

Discuz漏洞

标签:   安全

     Discuz国际版漏洞存在于cookie的language可控并且没有严格过滤,导致可以远程代码执行。 2、产生原因:Discuz!ML 系统对cookie中的l接收的language参数内容未过滤,导致字符串拼接,从而执行php代码。 3、影响版本:...

     Discuz漏洞复现 漏洞描述: Discuz ML! V3.X存在代码注入漏洞,攻击者通过精心构建的请求报文可以直接执行恶意的PHP代码,进一步可获取整个网站的服务器权限。 漏洞影响版本: Discuz!ML v.3.4 、Discuz!ML v....

10  
9  
8  
7  
6  
5  
4  
3  
2  
1