PHP默认安装产生系统漏洞
当你下载PHP後，在它内含的安装文件中帮助了PHP在NTApacheWebServer的安装方式，其中的安装帮助会要你将底下这几行设置加到apache的httpd.conf设置文件中，而这个安装文件将导引你将你的系统门户大开。
漏洞
jQuery Mobile漏洞会有跨站脚本攻击风险
人们经常将跨站脚本攻击(Cross Site Scripting)缩写为CSS，但这会与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。因此有人将跨站脚本攻击缩写为XSS。
如何从防护角度看Thinkphp历史漏洞
19年初，网上公开了2个Thinkphp5的RCE漏洞，漏洞非常好用，导致有很多攻击者用扫描器进行全网扫描。我们通过ips设备持续观察到大量利用这几个漏洞进行批量getshell的攻击流量，本文主要从流量角度简要分析和利用thinkphp进行攻击的全网扫描和getshell流量痕迹。
PHPShop存在多个安全漏洞
phpShop存在多个安全问题，远程攻击者可以利用这些漏洞攻击数据库，获得敏感信息，执行任意脚本代码。目前厂商还没有提供补丁或者升级程序。
LyScript寻找ROP漏洞指令片段的方法详解
ROP可以理解成一个可以关闭系统自身内存保护的一段机器指令。本文将利用LyScript寻找ROP漏洞指令片段，感兴趣的小伙伴可以了解一下
详解PHP渗透测试文件包含漏洞与利用
这篇文章主要介绍了PHP渗透测试文件包含漏洞与利用，文件漏洞是一个非常常见的漏洞，这种类型的漏洞虽然有些难以利用，但一旦利用成功就会造成非常危险的后果。本文将详细讲讲PHP反序列化漏洞的原理及示例，感兴趣的可以了解一下
解析Nacos的API居然存在这么严重的漏洞
这篇文章主要介绍了Nacos的API居然存在这么严重的漏洞,Nacos为我们提供了大量API，但是这些API默认是没有开启认证的，直接可以访问，针对于这一点我们也都可以去验证一下,本文给大家详细讲解，感兴趣的朋友跟随小编一起看看吧
【第1043期】jQuery导致的XSS跨站漏洞
总结以上是DEVMAX为你收集整理的jQuery导致的XSS跨站漏洞全部内容。如果觉得DEVMAX网站内容还不错，欢迎将DEVMAX网站推荐给好友。
PHP中的变量覆盖漏洞深入解析
这篇文章主要介绍了PHP中的变量覆盖漏洞深入解析，文中对于变量覆盖漏洞的理解很透彻，有感兴趣的同学可以研究下
JSP漏洞大观
所以只有了解自身的漏洞，网站管理人员才能采取相应的对策，阻止外来的攻击。下面介绍一下一些服务器的常见漏洞。Apache泄露重写的任意文件漏洞是怎么回事？当一个HTTP请求中添加下列字符之一，ServletExec将返回JSP源代码文件。