-
SHOPEX最新漏洞利用及解决方案
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 漏洞平台：SHOPEX 危害程度：★★★★☆ 关于ShopEx: ShopEx是网络购物软件与技术服务全面提供商，ShopEx做为国内购物软件的开拓者和实践者，提供了从购物软件（包括网上商店、网上商城、网上商店多店系统）到相关配套服务（网店推广、模板设计、流量监测、商业智能分析、网上支付、网店互联、购物系统定制开发等）以及深层次的电子商务技术服务。 漏洞原理： 看这里:/shop/npsout_reply.php include_once($INC_SYSHOMEDIR."include/PayFunction.php"); //=========================== 把商家的相关信息返回去 ======================= //接收组件的加密 $OrderInfo = $_POST['OrderMessage...
安全 2014-07-22 00:04:40 -
排名下跌，FB阅后即焚应用Slingshot未达标？
国外媒体近日发布文章称，Facebook挑战阅后即焚服务Snapchat的Slingshot应用推出之初备受瞩目，一度跻身App Store前50名免费应用排行榜，但后来跌出了前1000名。这是否就意味着该款应用没达到Facebook的预期目标呢？据透露，开发Slingshot的创意实验室的目标是，给它找到“合适的受众”，而不是为其寻找广大的受众...
互联网 2014-07-21 21:16:14 -
ShopEx发布远程代码执行漏洞修复补丁
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 ShopEx发布单店版V4.7.1 KS47103修正了一个远程代码执行漏洞。收到漏洞报告后（SHOPEX远程代码执行漏洞），ShopEx技术人员快速反应，于30分钟内即完成了补丁的制作测试与发布工作...
安全 2014-07-21 21:05:57 -
SSH登录工具常用命令
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 既然申请了国外的主机，那么SSH登录工具肯定是必不可少的，这里罗列一些常用的SSH命令，以备查用。 首先我们得知道什么叫shell. 操作系统与外部最主要的接口就叫做shell,或许这样说过于术语化，例如cmd命令行，这是windows操作系统下的一个shell...
系统 2014-07-21 03:50:32 -
Windows虚拟主机防范WEB SHELL
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 做了1年时间的虚拟主机管理员，大概对NT下的WEB SHELL的防范也有一定的了解。现在通过整理一些高手的文章来说说如何防范WEBSHELL...
安全 2014-07-20 22:31:02 -
ASP木马Webshell安全防范解决办法
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER IIS5.0/IIS6.0 1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些？我们以海洋木马为列： 以下为引用的内容： ＜object runat="server" id="ws" scope="page" classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"＞ ＜/object＞ ＜object runat="server" id="ws" scope="page"...
安全 2014-07-20 21:10:18 -
巧用linux cd命令和Pushd切换目录
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 在Linux的多目录命令提示符中工作是一种痛苦的事情，但以下这些利用linux cd命令和pushd切换目录的技巧有助于你节省时间和精力。 在Linux命令提示中，用linux cd命令来改变当前目录...
系统 2014-07-20 16:27:01 -
终结Webshell 加固web服务器
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 核心提示：如何让攻击者无缘Webshell那是代码部分的问题，我们做为管理员应该如何加固Web服务器...
安全 2014-07-20 16:21:09 -
计算机病毒中心:Flash Player插件存漏洞
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 国家计算机病毒应急处理中心1日说，通过对互联网的监测发现，操作系统中浏览器安装的Flash Player插件存在漏洞。 专家说， Adobe Flash Player能够播放简短快速的多媒体动画、交互式动画以及飞行标志等各类图像文件，广泛应用于操作系统中的IE浏览器和一些移动设备上...
安全 2014-07-20 16:00:43 -
英伟达Shield平板详细信息曝光：带WiFi手柄
AS网站目录（www.adminso.com）：英伟达Shield平板详细信息曝光：带WiFi手柄 就在昨天@evleaks大神曝光了英伟达即将到来的Shield平板电脑图片之后，VideoCardz.com紧接着爆出了该平板电脑所有详细的信息。总结起来就是，8英寸1920*1200分辨率屏幕，Tegra K1四核（A15，32位，频率为2.2GHz）处理器，2GB RAM，前置立体声扬声器，带低频反射端口，前后500万像素摄像头，蓝牙4.0，两个型号（WiFi 16GB和LTE 32GB），售价分别为299美元和399美元，将会于7月29号于美国率先上市，欧洲上市时间为8月14号，今年秋季将会有更多的地区上市...
业界动态 2014-07-20 04:54:44 -
通过SSH安装VMware虚拟机并进行远程管理
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 通过SSH安装虚拟机并进行远程管理，本人有一台CENTOS服务器，因为想在win环境调试一些服务，而服务器又只有命令行，没装Xwindow，所以最近一直在琢磨如何在ssh的环境下安装一个虚拟机工具，再通过远程管理界面进行安装win2003，下面就成果做一个总结，好让和我一样想法的朋友们少走弯路。 首先的一个问题就是要选择一个合适的虚拟机软件，之前没有在linux下玩过虚拟机软件，只在win平台下用过，所以想到的还是VMware，选择的是VMware Server 2.0版本...
系统 2014-07-18 15:23:59 -
完善Linux/UNIX审计 将每个shell命令记入日志
编者按：为了确保服务器的安全，保留shell命令的执行历史是非常有用的一条技巧。然而，shell虽然有历史功能，但是这个功能并非针对审计的目的而设计，因此很容易被用户篡改或是丢失...
系统 2014-07-18 07:55:14
