為您找到相關(guān)結(jié)果76個(gè)
phpBB 2.0.13驚現(xiàn)漏洞的解決_漏洞研究_腳本之家
$install_to變量過濾不嚴(yán),導(dǎo)致被include($phpbb_root_path. "templates/" . $install_to . "/theme_info.cfg");調(diào)用,入侵者可以通過構(gòu)造 $install_to達(dá)到攻擊 目的 測試分析(目的:從后臺(tái)得到webshelll): 首先我們只看78行代碼 78 include($phpbb_root_path. "te
www.dbjr.com.cn/article/64...htm 2025-6-7
phpBB BBcode處理的漏洞_php基礎(chǔ)_腳本之家
phpBB是一個(gè)被廣泛應(yīng)用的基于PHP的論壇。發(fā)現(xiàn)其BBcode中對于“源代碼”類的引用處 理存在漏洞,通過發(fā)送特殊格式的轉(zhuǎn)義字符串可導(dǎo)致數(shù)據(jù)庫的損壞以及服務(wù)器的 CPU、內(nèi)存 資源大量消耗。 詳細(xì): phpBB在對“源代碼”類的引用處理不當(dāng),主要是為了要支持鑲套的標(biāo)記 而造成的。有問題的代碼是functions.php中的bbencode_c...
www.dbjr.com.cn/article/16...htm 2025-5-27
如何限制訪問者的ip(PHPBB的代碼)_php基礎(chǔ)_腳本之家
define('IN_PHPBB', 1); if ( !empty($setmodules) ) { $filename = basename(__FILE__); $module['Users']['Ban_Management'] = $filename; return; } // // Load default header // $phpbb_root_path = './../'; require($phpbb_root_path . 'extension.inc'); require('./pagestart...
www.dbjr.com.cn/article/16...htm 2025-6-9
phpBB論壇程序:遇見新問題_漏洞研究_腳本之家
phpBB 2.0.18 XSS and Full Path Disclosure Details: SecurityAlert 還有一個(gè)是工具,單線程的, 也沒有大用處,實(shí)在情敵開了個(gè)什么phpbb什么的也可以拿來跑密碼 下載:http://ftpzhangxue.w205.100dns.com/tools/phpbb.rar Topic : phpBB 2.0.18 XSS and Full Path Disclosure SecurityAlert Id : 269 SecurityRis...
www.dbjr.com.cn/article/63...htm 2025-6-8
國外比較好的幾個(gè)的Php開源建站平臺(tái)小結(jié)_php技巧_腳本之家
phpBB是一種廣泛流行的開源論壇軟件,具有易于使用的管理面板和友好的用戶安裝界面,可以輕松地在數(shù)分鐘內(nèi)建立起一個(gè)論壇,功能上具有很高的可配置性,能夠完全定制出相當(dāng)個(gè)性化的論壇。 CMS:Drupal Drupal是一個(gè)開源的內(nèi)容管理系統(tǒng)(CMS)平臺(tái),擁有強(qiáng)大并可自由配置的功能,能支持從個(gè)人博客到大型社區(qū)驅(qū)動(dòng)的網(wǎng)站等各種不同應(yīng)...
www.dbjr.com.cn/article/231...htm 2025-6-1
phpBB v3.2.7 多國語言版 源碼下載-腳本之家
phpBB不僅是受歡迎的自由軟件還是個(gè)開放源代碼的網(wǎng)絡(luò)論壇系統(tǒng),使用PHP作為程序語言,并支持如MySQL、 PostgreSQL、MSSQL、Microsoft Access與Oracle[1]等的資料庫. 除去資料庫支持上,以下為phpBB的幾項(xiàng)優(yōu)點(diǎn): * 使用樣板系統(tǒng)設(shè)計(jì)可方便地快速修改 * 國際化并支持61種可用的語言翻譯,phpBB聲稱可同時(shí)安裝多套翻譯 ...
www.dbjr.com.cn/codes/112...html 2025-5-11
一段提取用戶名和md5的vbs代碼_vbs_腳本之家
links.php?t=search&search_keywords=asd&start=1,1 UNION SELECT 1,username,user_password,4,5,6,7,8,9,10,11,12,13 FROM phpbb_users where user_id limit 0,1000/* 這樣就提取了1000個(gè)用戶名和md5,將上邊的保存成htm,要挨個(gè)提取出md5和用戶名很麻煩,寫了段代碼。這段代碼我很滿意,估計(jì)是最簡單的...
www.dbjr.com.cn/article/162...htm 2025-6-7
PHP 學(xué)習(xí)路線與時(shí)間表_php基礎(chǔ)_腳本之家
讀論壇程序可以很好的撐握整體的布局.PHPBB的代碼是最最優(yōu)秀的學(xué)習(xí)工具,而且可以很方便的修改.. 看看DISCUZ的代碼你就會(huì)很明白,如果你看到DISCUZ的最初版本(CTB),那么你將更清楚.幾乎是完全按照PHPBB的模式來的... 當(dāng)然要撐握更多的技巧可以查看一下(PHPMYADMIN)的代碼,雖然它很大,但他提供了一些很好的技巧..如果...
www.dbjr.com.cn/article/221...htm 2025-5-17
PHP入門經(jīng)歷和學(xué)習(xí)過程分享_php實(shí)例_腳本之家
我PHP入門就是從看代碼開始的,我喜歡看別人寫的代碼(入門是從disucz,PHPWind和國外的phpbb看起,還有就是目前最流行的開源 BLOG程序),我盡可能的收集網(wǎng)絡(luò)上的PHP開源程序,到目前為止,我收集并下載的PHP開源程序有2GB大小,包括BBS,BLOG,CMS等。我下載并不是為了收藏他們,是學(xué)習(xí)他們的編程方式和實(shí)現(xiàn)方法,如果自己想...
www.dbjr.com.cn/article/489...htm 2025-6-3