摘要：最近做了一个安全交流小社区，由于太卡了，之后换了服务器，要给论坛搬家所以在这里写一下记录。首先，搬家前要做好以下准备：1、在网站后台-站长-数据库-备份-网站-Discuz! 和 UCenter 数据这里要注意，一定要选择【Discuz! 和 UCenter 数据】，否则数据将备份不完全。下一步就是... 阅读全文

摘要：1.非直接执行程序请加上if(!defined('IN_DISCUZ')) {exit('Access Denied');}2.记得过滤 比如说uid等id需要intval过滤,避免溢出 文字内容需要htmlspecialchars过滤避免内容变形(DZ内为dhtmlspecialchars)3... 阅读全文

摘要：基本上新版本的discuzX系列目录结构都差不多，刚好大神整理出来了，就拿来看吧。|-- /api uc.php UCenter通信文件 |-- /api/addons应用中心 |-- /api/connect腾讯互联 |-- /api/googleGoogle引擎接口处理 |-- /ap... 阅读全文

摘要：/source/admincp后台管理/source/admincp/cloud云平台项目/source/admincp/menu后台扩展菜单目录/source/admincp/moderate审核数据项目admincp_admingroup.php用户-管理组admincp_adv.php运营 - 广告admincp_album.php内容-相册管理admincp_albumcategory.php门户 - 相册分类admincp_announce.php运营 - 站点公告admincp_article.php门户-文章管理admincp_attach.php内容-论坛附件管理admincp 阅读全文

摘要：/template/default/common公共模板目录全局加载block_forumtree.htmDIY论坛树形列表模块block_thread.htmDIY帖子模块调用文件block_userinfo.htm未找到相应的程序调用buyinvitecode.htm购买邀请码common.css全局css样式表css_diy.css全局DIY模式加载样式表css_sample.htm垃圾文件？css_space.css个人空间样式表editor.css编辑器样式表editor.htm编辑器editor_menu.htm编辑器菜单extcredits.htm积分调用文件faq.htm帮助f 阅读全文

摘要：1 import javax.swing.JFrame; 2 import javax.swing.JTree; 3 import javax.swing.event.TreeSelectionEvent; 4 import javax.swing.event.TreeSelectionListener; 5 import javax.swing.tree.DefaultMutableTreeNode; 6 7 import org.eclipse.swt.widgets.Tree; 8 9 /**10 * 树状结构11 * 12 * @author 40413 */14 pub... 阅读全文

摘要：JavaMail API的核心类：会话、消息、地址、验证程序、传输，存储和文件夹。所有这些类都可以在JavaMail API即javax.mail的顶层包中找到，尽管你将频繁地发现你自己使用的子类是在javax.mail.internet包中找到的。A．Session Session类定义了基本的邮件会话。就像Http会话那样，我们进行收发邮件的工作都是基于这个会话的。Session对象利用了java.util.Properties对象获得了邮件服务器、用户名、密码信息和整个应用程序都要使用到的共享信息。Session类的构造方法是私有的，所以我们可以使用Session类提供的getDe... 阅读全文

摘要：在 heartbleed 的官网上有关于 CVE-2014-0160 漏洞的详细信息，这是关于 OpenSSL 的信息泄漏漏洞导致的安全问题。改 Heartbleed bug 可以让互联网的任何人读取系统保护内存，这种妥协密钥用于识别服务提供者和加密流量,用户名和密码的和实际的内容。该漏洞允许攻击者窃听通讯，并通过模拟服务提供者和用户来直接从服务提供者盗取数据。目前该问题的解决可以通过升级到 OpenSSL 1.0.1g 版本。Exploit:openssl.py 1 #!/usr/bin/python 2 3 # Quick and dirty demonstration of C... 阅读全文