WordPress5.3.1发布后不久，就收到了一些相对严重的问题反馈，所以WordPress官方在较短时间内就发布了WordPress5.3.2，主要修复以下5个问题:日期/时间：确保get_feed_build_date()正确处理具有无效日期的修订版文章对象。上传：修复了wp_unique_filename()在不区分大小写的文件系统，上传包含大写扩展名的文件时，文件名冲突的问题。媒体：修复
分类：
其他好文 时间：
2019-12-24 20:29:10
阅读次数：
985
搜索语法 title=”abc” header=”abc” body=”abc” domain=”xx.com” host=”.xx.cn” port=”443” ip=”1.1.1.1” protocol=”https” city=”Beijing” region=”Zhejiang” count ...
分类：
其他好文 时间：
2019-12-19 16:16:12
阅读次数：
108
PHPStudy被爆出存在后门，PHP扩展的php_xmlrpc.dll文件被替换，攻击者向网站服务器发送特殊构造的HTTP请求即可执行任意PHP代码。 分析发现以下2个dll文件被替换并植入了后门： 在dll文件中搜索"eval("确实发现存在异常代码： PoC: 注意：要把“gzip,defla ...
分类：
Web程序 时间：
2019-10-17 13:27:11
阅读次数：
114
一、漏洞位置 程序自带的PHP的php_xmlrpc.dll模块中有隐藏后门，受影响的版本有phpstudy2016(php5.2/5.4)、phpstudy2018(php5.2/5.4)等版本。 这里我们用phpstudy2018版本的来验证后门位置及作用。 二、步骤 Step1：切换php的版 ...
分类：
Web程序 时间：
2019-09-30 19:48:51
阅读次数：
118
1、安装环境: #yum install httpd mysql-server php php-mysql php-gd php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc -y 2、配置mysql初始化密码: #mysqladmin -u ...
分类：
其他好文 时间：
2019-05-16 17:57:46
阅读次数：
150
环境准备 # cat /etc/centos-release CentOS Linux release 7.6.1810 (Core) # uname -r 3.10.0-957.el7.x86_64 # getenforce Disabled # systemctl status firewall ...
分类：
Web程序 时间：
2019-03-28 00:21:46
阅读次数：
264
原因在于使用的WORDPRESS程序默认xmlrpc.php开启，而被用来DDOS攻击导致占用资源过高。 如何解决这个问题呢？ 是屏蔽 XML-RPC (pingback) 的功能。 add_filter('xmlrpc_enabled', '__return_false'); ...
分类：
Web程序 时间：
2019-01-04 00:19:49
阅读次数：
234
1. xmlrpc-c依赖与libcurl 参考另外一篇随笔：https://www.cnblogs.com/flyinggod/p/10148228.html 2. 下载源代码 http://xmlrpc-c.sourceforge.net/ 3. 编译代码 4. 编译过程中可能会定位到/usr/ ...
分类：
系统相关 时间：
2018-12-20 14:30:22
阅读次数：
275
rpm-Uvhhttps://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpmyuminstallmysql---skip-brokenyum-yinstallhttpdsystemctlstarthttpd.serviceyuminstallphp-ysudoyuminstallphp-mysqlndphp-gdlibjp
分类：
其他好文 时间：
2018-12-14 13:59:49
阅读次数：
142
1、安装phpyuminstall-yphpphp-mysqlphp-gdlibjpeg*\php-ldapphp-odbcphp-pearphp-xmlphp-xmlrpc\php-mbstringphp-bcmathphp-mhash2、下载，安装wgethttp://dl.cnezsoft.com/zentao/9.0.1/ZenTaoPMS.9.0.1.zbox_64.tar.gztar-
分类：
其他好文 时间：
2018-11-12 19:46:23
阅读次数：
177
