ECShop全系列版本远程代码执行高危漏洞分析
漏洞概述 ECShop的user.php文件中的display函数的模版变量可控，导致注入，配合注入可达到远程代码执行。攻击者无需登录站点等操作，可以直接远程写入webshell，危害严重。漏洞评级 严重影响范围 ECShop全系列版本，包括2
阅读全文→小米小爱音箱万能遥控版拆机
小米最近新出了一款万能遥控版的小爱音箱，不过还没正式发售，本文介绍这款小爱音箱的拆机解析，带大家看看里面结构和做工。首先撬开小爱音箱底部的四个防滑脚垫，下面有4个固定螺丝，拧开螺丝就可以去掉底盖。取出底盖，底盖上有铁片用来配重，小米小爱音箱内部的音腔
阅读全文→小度智能音箱1S拆机，万能遥控版音箱
百度推出了小度智能音箱1S，可以语音控制家里的电视机，空调，机顶盒等，那么这个音箱的内部配置和做工如何呢？下面通过拆解带大家看一下。从小度人工智能音箱1s的底部防滑脚垫撬开，因为底部用的是双面胶粘合，所以撬开的时候可以用电吹风吹一下，方便撬开。卸掉防
阅读全文→黑客入侵服务器修改考试成绩的取证和分析纪实
1、被入侵服务器的数据做证据固定，包括但不限于：系统版本、IP、进程信息、登录日志、时间、日志、数据库、网站、Web访问日志等。（20分）（1）查看系统版本的几种命令：lsb_release -auname -acat /proc/version（2
阅读全文→mysql创建utf-8数据库的命令
如下脚本创建数据库yourdbname，并设置默认字符集是utf8。CREATE DATABASE IF NOT EXISTS yourdbname DEFAULT CHARSET utf8 COLLATE utf8_general_ci;如果要创建
阅读全文→屏蔽win版钉钉的升级提醒
钉钉没事就弹升级提醒, 升级还需要管理员权限, 不想给C:\Program Files (x86)\DingDing\main\current_new\configurations 路径下有staticconfig.xml 文件, 里边有版本号, 改
阅读全文→tinymce使用说明文档
tinymce是一款开源的富文本编辑器。官方网站：https://www.tiny.cloud/features对比kindeditor，umeditor ,xheditor等等国产富文本编辑器，tinymce的功能非常强大。而且大部分国产编辑器的最
阅读全文→win10不能拖拽文件打开的解决办法
win10不能把文件直接拖拽的原因：1.组策略禁止拖放设置错误。2.桌面图标被锁定。win10不能把文件直接拖拽的解决方法：方法一：1.按下“Win+R”，再出现的运行命令中输入“gpedit.msc”后回车，如下图：2.在本地组策略编辑器界面，依次
阅读全文→Failed to cache access token.错误处理 laravel使用overtru
第一种情况，你可能使用的是 overtrue/wechat 4.1.16 版本，因为作者的大意引发的BUG，作者紧接着在4.1.17就修复了，更新新版就可以了。第二种情况就是我遇到的坑。。折腾了我一晚上，写出来纪念一下。。问题的源起是我修改了php-
阅读全文→自己在家做牛肉干（不用烤箱）
1.选择牛里脊黄瓜条等嫩牛肉，洗净顺纹切成条。2.牛肉条冷水下锅，水开后后捞出洗净备用。3.将洗净的牛肉加入除姜以外的所有调味料拌匀腌制30分钟以上4.将姜片平铺在电饭锅锅底，上面倒入腌好的牛肉条，包括腌制的调料也要放入。5.按下煮饭键，等到电饭锅自
阅读全文→