-
SHOPEX最新漏洞利用及解决方案
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 漏洞平台：SHOPEX 危害程度：★★★★☆ 关于ShopEx: ShopEx是网络购物软件与技术服务全面提供商，ShopEx做为国内购物软件的开拓者和实践者，提供了从购物软件（包括网上商店、网上商城、网上商店多店系统）到相关配套服务（网店推广、模板设计、流量监测、商业智能分析、网上支付、网店互联、购物系统定制开发等）以及深层次的电子商务技术服务。 漏洞原理： 看这里:/shop/npsout_reply.php include_once($INC_SYSHOMEDIR."include/PayFunction.php"); //=========================== 把商家的相关信息返回去 ======================= //接收组件的加密 $OrderInfo = $_POST['OrderMessage...
安全 2014-07-22 00:04:40 -
排名下跌，FB阅后即焚应用Slingshot未达标？
国外媒体近日发布文章称，Facebook挑战阅后即焚服务Snapchat的Slingshot应用推出之初备受瞩目，一度跻身App Store前50名免费应用排行榜，但后来跌出了前1000名。这是否就意味着该款应用没达到Facebook的预期目标呢？据透露，开发Slingshot的创意实验室的目标是，给它找到“合适的受众”，而不是为其寻找广大的受众...
互联网 2014-07-21 21:16:14 -
ShopEx发布远程代码执行漏洞修复补丁
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 ShopEx发布单店版V4.7.1 KS47103修正了一个远程代码执行漏洞。收到漏洞报告后（SHOPEX远程代码执行漏洞），ShopEx技术人员快速反应，于30分钟内即完成了补丁的制作测试与发布工作...
安全 2014-07-21 21:05:57 -
T-Mobile版Lumia635收到新WP8.1升级
AS网站目录（www.adminso.com）：T-Mobile版Lumia635收到新WP8.1升级 看起来，起始于Lumia635、Lumia930和WP8.1预览版设备上的Lumai Cyan更新，要被T-Mobile版Lumia635抢风头了。T-Mobile版Lumia635刚刚上市，现在就有新的WP8.1软件更新要支持，也说明运营商更重视WP系统...
业界动态 2014-07-21 16:37:43 -
Nokia X不死？魅族暗示Flyme或适配诺基亚
AS网站目录（www.adminso.com）：Nokia X不死？魅族暗示Flyme或适配诺基亚 近日微软大裁员和停止开发Nokia X系列等机型的消息闹得沸沸扬扬，不少用户感叹昙花一现诺基亚安卓机最终还是灰飞烟灭了。不过手持Nokia X系列Android机的用户们也不必难过，因为从日前的消息来看魅族似乎有可能为该系列机型“续命”...
业界动态 2014-07-21 16:19:04 -
进一步了解USB Key的安全漏洞
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 今天参加了飞天诚信举办的一个USB Key的身份认证技术与应用的会议，从中对飞天的USB Key以及其在银行界的应用有了一些了解，我以前也曾经专门分析过USB Key的安全性，这次会议使得我对USB Key有了更深入的了解。 在这次学习探讨的过程中，我对USB Key也有了一些新的体会： 1、只要数字证书和私钥存放在电脑介质中，或者可能被读入内存，那么都是不安全的...
安全 2014-07-21 07:20:52 -
SSH登录工具常用命令
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 既然申请了国外的主机，那么SSH登录工具肯定是必不可少的，这里罗列一些常用的SSH命令，以备查用。 首先我们得知道什么叫shell. 操作系统与外部最主要的接口就叫做shell,或许这样说过于术语化，例如cmd命令行，这是windows操作系统下的一个shell...
系统 2014-07-21 03:50:32 -
让虚拟主机免受FSO威胁
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 现在绝大多数的虚拟主机都禁用了ASP的标准组件：FileSystemObject，因为这个组件为ASP提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作（当然，这是指在使用默认设置的WindowsNT/2000下才能做到）。但是禁止此组件后，引起的后果就是所有利用这个组件的ASP将无法运行，无法满足客户的需求...
安全 2014-07-21 00:09:13 -
Windows虚拟主机防范WEB SHELL
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 做了1年时间的虚拟主机管理员，大概对NT下的WEB SHELL的防范也有一定的了解。现在通过整理一些高手的文章来说说如何防范WEBSHELL...
安全 2014-07-20 22:31:02 -
32位Linux设置超大Oracle SGA的分析
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 有不少用户认为在32位Linux，只能设置约1.7GB的Oracle SGA。也有不少用户在不同的Linux发行版中使用相同的配置过程，获得了不同的SGA最大值，便认为某些Linux发行版存在问题...
系统 2014-07-20 21:26:05 -
ASP木马Webshell安全防范解决办法
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER IIS5.0/IIS6.0 1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些？我们以海洋木马为列： 以下为引用的内容： ＜object runat="server" id="ws" scope="page" classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"＞ ＜/object＞ ＜object runat="server" id="ws" scope="page"...
安全 2014-07-20 21:10:18 -
巧用linux cd命令和Pushd切换目录
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 在Linux的多目录命令提示符中工作是一种痛苦的事情，但以下这些利用linux cd命令和pushd切换目录的技巧有助于你节省时间和精力。 在Linux命令提示中，用linux cd命令来改变当前目录...
系统 2014-07-20 16:27:01
