ntopng HTTP “Host”报文头字段脚本插入漏洞
ntopng 1.2.0版本没有正确过滤HTTP Host报文头字段的输入，这可被利用插入任意HTML和脚本代码，然后在用户浏览器会话中...
Cloud曝漏洞泄隐私，不碍高安全保障能力
周日晚间，多名明星照片开始在美国网站和Twitter上流传。在美国的讨论版4Chan上，有用户发布了这些照片，并称这些...
S3QL “pickle.loads()” 任意代码执行漏洞
S3QL 1.19、2.11之前版本在实现上存在安全漏洞，s3ql/backends/common.py及s3ql/backends/local.py在 lookup(), open_read()...
ThinkPHP关于session的操作方法汇总
这篇文章主要介绍了ThinkPHP关于session的操作方法,有助于读者加深对ThinkPHP操作session的认识,需要的朋友可以参考下...
php中实现精确设置session过期时间的方法
这篇文章主要介绍了php中实现精确设置session过期时间的方法,需要的朋友可以参考下...
Apache Derby安全功能绕过漏洞及拒绝服务漏洞
Apache Derby 10.11.1.1之前版本处理某些SQL语句时没有合适的权限，这可触发空指针异常并引发崩溃；在处理SELECT及UPDATE...
ThinkPHP跳转页success及error模板实例教程
这篇文章主要介绍了ThinkPHP跳转页success及error模板实例教程,可以帮助初学者进一步熟悉ThinkPHP的页面跳转流程,需要的...
ProjectDox 未授权访问漏洞（CVE
ProjectDox 8.1及其他版本在实现上存在未授权访问漏洞，远程攻击者通过直接访问令牌来获取其他用户的信息，利用此漏...