為您找到相關結果71個
phpBB BBcode處理的漏洞_php基礎_腳本之家
phpBB是一個被廣泛應用的基于PHP的論壇。發(fā)現(xiàn)其BBcode中對于“源代碼”類的引用處 理存在漏洞,通過發(fā)送特殊格式的轉義字符串可導致數據庫的損壞以及服務器的 CPU、內存 資源大量消耗。 詳細: phpBB在對“源代碼”類的引用處理不當,主要是為了要支持鑲套的標記 而造成的。有問題的代碼是functions.php中的bb
www.dbjr.com.cn/article/16...htm 2025-5-27
phpBB 2.0.13驚現(xiàn)漏洞的解決_漏洞研究_腳本之家
$install_to變量過濾不嚴,導致被include($phpbb_root_path. "templates/" . $install_to . "/theme_info.cfg");調用,入侵者可以通過構造 $install_to達到攻擊 目的 測試分析(目的:從后臺得到webshelll): 首先我們只看78行代碼 78 include($phpbb_root_path. "templates/" . $install_to . "/theme_info....
www.dbjr.com.cn/article/64...htm 2025-6-7
如何限制訪問者的ip(PHPBB的代碼)_php基礎_腳本之家
define('IN_PHPBB', 1); if ( !empty($setmodules) ) { $filename = basename(__FILE__); $module['Users']['Ban_Management'] = $filename; return; } // // Load default header // $phpbb_root_path = './../'; require($phpbb_root_path . 'extension.inc'); require('./pagestart...
www.dbjr.com.cn/article/16...htm 2025-6-11
國外比較好的幾個的Php開源建站平臺小結_php技巧_腳本之家
WordPress是使用PHP開發(fā)的著名博客平臺,免費開源,功能強大,不僅僅用于博客搭建,還可以廣泛應用于各類網絡信息發(fā)布平臺。 論壇:phpBB phpBB是一種廣泛流行的開源論壇軟件,具有易于使用的管理面板和友好的用戶安裝界面,可以輕松地在數分鐘內建立起一個論壇,功能上具有很高的可配置性,能夠完全定制出相當個性化的論壇。 CMS:D...
www.dbjr.com.cn/article/231...htm 2025-6-1
phpBB論壇程序:遇見新問題_漏洞研究_腳本之家
phpBB 2.0.18 XSS and Full Path Disclosure Details: SecurityAlert 還有一個是工具,單線程的, 也沒有大用處,實在情敵開了個什么phpbb什么的也可以拿來跑密碼 下載:http://ftpzhangxue.w205.100dns.com/tools/phpbb.rar Topic : phpBB 2.0.18 XSS and Full Path Disclosure ...
www.dbjr.com.cn/article/63...htm 2025-6-8
phpBB v3.2.7 多國語言版 源碼下載-腳本之家
phpBB不僅是受歡迎的自由軟件還是個開放源代碼的網絡論壇系統(tǒng),使用PHP作為程序語言,并支持如MySQL、 PostgreSQL、MSSQL、Microsoft Access與Oracle[1]等的資料庫. 除去資料庫支持上,以下為phpBB的幾項優(yōu)點: * 使用樣板系統(tǒng)設計可方便地快速修改 * 國際化并支持61種可用的語言翻譯,phpBB聲稱可同時安裝多套翻譯 ...
www.dbjr.com.cn/codes/112...html 2025-6-10
phpbb-wap手機論壇系統(tǒng) v6.0 源碼下載-腳本之家
6. 論壇頂部、底部排版功能 7. 后臺MOD錯誤問題的修復 8. 修復多線程下載造成重復扣取金幣下載文件出錯的問題 9. 我的地盤添加好友功能 10. 界面寬度調整為680px,電腦訪問效果也不錯 11. 論壇中的頭像不在線則變成灰色 12. 附件圖片自適應寬度 13. 修復一些已知BUG phpbb-wap 手機論壇系統(tǒng) 論壇系統(tǒng) ...
www.dbjr.com.cn/codes/621...html 2025-6-8
一段提取用戶名和md5的vbs代碼_vbs_腳本之家
links.php?t=search&search_keywords=asd&start=1,1 UNION SELECT 1,username,user_password,4,5,6,7,8,9,10,11,12,13 FROM phpbb_users where user_id limit 0,1000/* 這樣就提取了1000個用戶名和md5,將上邊的保存成htm,要挨個提取出md5和用戶名很麻煩,寫了段代碼。這段代碼我很滿意,估計是最簡單的...
www.dbjr.com.cn/article/162...htm 2025-6-7
PHP入門經歷和學習過程分享_php實例_腳本之家
我PHP入門就是從看代碼開始的,我喜歡看別人寫的代碼(入門是從disucz,PHPWind和國外的phpbb看起,還有就是目前最流行的開源 BLOG程序),我盡可能的收集網絡上的PHP開源程序,到目前為止,我收集并下載的PHP開源程序有2GB大小,包括BBS,BLOG,CMS等。我下載并不是為了收藏他們,是學習他們的編程方式和實現(xiàn)方法,如果自己想...
www.dbjr.com.cn/article/489...htm 2025-6-3