為您找到相關(guān)結(jié)果27個(gè)
關(guān)于oblog、動(dòng)易、風(fēng)訊等擁有源碼編輯的程序漏洞淺析_漏洞研究_腳本之...
目前的oblog、動(dòng)易、風(fēng)訊等一系列著名的系統(tǒng),都存在源碼編輯漏洞。 具體操作是: 1,進(jìn)入"源碼"編輯 2,輸入階段公分四段: 第一段:<此處輸入正文,做事需要手下留情嘛,來(lái)點(diǎn)實(shí)際內(nèi)容> 第二段:document.write(’’); 第三段:<此處輸入作弊鏈接,獲取google的pr值,此處的內(nèi)容將不會(huì)被瀏覽者看 到,且不會(huì)被搜索引擎...
www.dbjr.com.cn/article/63...htm 2025-6-7
輕松獲得oblog 2.52的WebShell_漏洞研究_腳本之家
好,把你的馬x.asp改名為x.aaspsp,然后傳上去。 4、到你自己的blog后臺(tái)去看一看,是不是成功上傳了x.asp了?:) 二、原理 本來(lái)剛開(kāi)始我是直接在后臺(tái)的“普通會(huì)員上傳文件類(lèi)型”里加了個(gè)“|asp”,結(jié)果發(fā)現(xiàn)上傳失敗。于是去Down個(gè)oBlog 2.52下來(lái)。讀了讀upload.asp的代碼,大家一起看看: '初始化上傳限制數(shù)據(jù) Sub...
www.dbjr.com.cn/article/63...htm 2025-5-14
最新版本的動(dòng)易+動(dòng)網(wǎng)+oBlog三站整合方法_應(yīng)用技巧_腳本之家
Const oblog_Key = "API_TEST" Const strTargetUrls = "http://localhost/API/API_Response.asp|http://localhost/bbs/dv_dpo.asp" 修改完保存即可. 4.至此,三方整合就完成了!測(cè)試一下!! (1)打開(kāi)網(wǎng)站,在動(dòng)易前臺(tái)用admin登錄,再打開(kāi)或刷新動(dòng)網(wǎng)論壇和博客oBlog, 你會(huì)發(fā)現(xiàn)在動(dòng)網(wǎng)論壇和博客oBlog中admin也同步...
www.dbjr.com.cn/article/96...htm 2025-5-28
oblog_4.6_SQL 語(yǔ)句_編程10000問(wèn)_腳本之家
drop table [dbo].[oBlog_usertags] GO if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[oblog_Album]') and OBJECTPROPERTY(id, N'IsUserTable') = 1) drop table [dbo].[oblog_Album] GO if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[...
www.dbjr.com.cn/article/123...htm 2025-6-4
O-blog漏洞暴光_漏洞研究_腳本之家
嘿嘿,測(cè)試成功,由于注入語(yǔ)句中不能包含單引號(hào),身經(jīng)百戰(zhàn)的我們當(dāng)然很容易饒過(guò)這條限制,我喜歡使用SQL中的char函數(shù)饒過(guò),正好手頭有研究動(dòng)易系統(tǒng)時(shí)寫(xiě)的char編碼工具,先看看Oblog數(shù)據(jù)庫(kù)的表結(jié)構(gòu),在Oblog_admin表中我們感興趣的只有id,username和password字段,先暴出admin用戶(hù)或者id唯一的管理員賬號(hào)的密碼來(lái)瞧瞧: ...
www.dbjr.com.cn/article/63...htm 2025-6-8
Django修改app名稱(chēng)和數(shù)據(jù)表遷移方案實(shí)現(xiàn)_python_腳本之家
我的博客由兩個(gè)app組成,Blog和JiaBlog,總覺(jué)得不美觀,想改成小寫(xiě)的oblog和blog,那么最關(guān)鍵的地方在于和orm數(shù)據(jù)表的映射 把JiaBlog.articles改成blog.articles是終極目標(biāo),這里不推薦用django的migrate 寫(xiě)一個(gè)sql批量生成mysql改表名的語(yǔ)句 1 2 3 4 5
www.dbjr.com.cn/article/1958...htm 2025-5-28
SXNA RSS Blog 聚合器程序_XML/RSS_腳本之家
3,增加Oblog皮膚模板與導(dǎo)入程序 4,改變Z-Blog,LBS,PjBlog皮膚模板選擇方式 5,首頁(yè)顯示增加原文檔RSS調(diào)用 6,首頁(yè)調(diào)用增加原文檔RSS調(diào)用,網(wǎng)站名稱(chēng)調(diào)用,最后更新時(shí)間調(diào)用,網(wǎng)站描述調(diào)用。 7,細(xì)微調(diào)整了皮膚結(jié)構(gòu) 8,修正導(dǎo)入導(dǎo)出Bug 9,修正高級(jí)搜索Bug 10,嘗試性修正在國(guó)外網(wǎng)站不能訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的錯(cuò)誤 ...
www.dbjr.com.cn/article/24...htm 2025-6-5
鎖定行頭和列頭的表格組件_htc_腳本之家
1、在頁(yè)面中引入風(fēng)格單定義 .LockHeadTable {behavior:url(/oblog312/LockHeadTable.htc)} 2、在需要鎖定行列頭的表格定義中添加語(yǔ)句“class="LockHeadTable"”就OK了,其他參數(shù)有 ROWHEADNUM="鎖定行數(shù)" COLHEADNUM="鎖定列數(shù)" ROWHEADSTYLE="行
www.dbjr.com.cn/article/61...htm 2025-6-8