安全 - WeCenter 社交化知识问答社区程序

: 安全

共 24 讨论,7天新增 1 个讨论,30天新增 2 个讨论

综合问题文章悬赏简介

index 发起了提问 2017-02-26 23:13 目录权限问题 安全: 问答 wecenter整体目录权限是如何设置的

在安装的时候，是全站都给了写入权限。安装成功后，很多目录是不用给写入权限，也是安全角度考虑的。那么目录的具体写入、执行权限，是如何设置的呢。:; 关注问题 1  0  0 评论

仰夏 发起了提问 2017-02-10 10:27 安全: 问答 2017放假安排

2017放假安排:; 关注问题 1  0  0 评论

lock 发起了提问 2016-03-11 20:52 安全: 问答 wecenter社交化问答程序多处漏洞联合执行getshell

不知道修复没:; 关注问题 1  0  0 评论

kenw2004 回复了问题 2016-02-25 01:14 安全漏洞: 问答 360爆出的安全问题，希望官方更新漏洞

kenw2004: 我也测了一下，没有发现问题。网站使用了rewrite。不知道你用的哪个版本的Wecenter？不知道这个检测到的问题是在WeCenter版本问题，还是服务器设置？; 赞同0 反对 0 人感谢 0 评论 2 回复

十方俱灭 发起了提问 2016-02-24 11:38 漏洞安全: 问答乌云上看到几个wecenter的漏洞怎么都没有回应

wecenter3.17反序列化漏洞可重置管理密码 www点wooyun点org/bugs/wooyun-2016-0171624 WeCenter 算法问题导致暴力注入 www点wooyun点org/bugs/wooyun-2016-0176907 wecenter某敏感位置再爆xss w...:; 关注问题 0  0  0 评论

sinosoho 回复了问题 2015-07-02 08:59 安全 功能改进: 问答 wecenter 被攻击了还是人工发的垃圾信息

sinosoho: 机器人...........; 赞同0 反对 0 人感谢 0 评论 3 回复

accouter 发起了提问 2015-06-05 23:57 安全: 问答为什么邮件未验证用户可以发表垃圾评论？

系统的用户组设置里面未验证用户是不能发表任何内容的，但是偏偏一个未验证用户竟然在文章后面流下了垃圾评论，这是什么问题？系统漏洞吗？:; 关注问题 1  0  0 评论

潘峰 发起了提问 2015-02-10 21:13 安全: 问答与KaLi系统类似的安全审计系统有哪些?

如题,比如还有最出名的BT5和BackBox,还有什么呢?不要国内的发行版:; 关注问题 1  0  0 评论

zhengqiang 回复了问题 2015-01-11 13:55 安全: 问答关于网站目录读写权限设置问题

zhengqiang: 仅限制tmp，cache，uploads三个安装系统生成的目录。; 赞同0 反对 0 人感谢 2 评论 1 回复

seosns 回复了问题 2014-11-24 00:09 二次开发 安全: 问答脚本提交到后台不是会过滤的么，怎么还会因为没有post_hash而被攻击类？

seosns: 什么情况？你的站被攻破？如果有迹象被攻破，建议查看服务器日志，; 赞同0 反对 0 人感谢 0 评论 1 回复

青蛙007 发起了提问 2014-11-23 11:47 二次开发 安全: 问答如果我修改问题是模仿知乎在问题页面修改然后异步提交，那么我需要在用户访问问题页面的时候就生成一个post_hash？可是有些人是没有权限的呀！

如果我修改问题是模仿知乎在问题页面修改然后异步提交，那么我需要在用户访问问题页面的时候就生成一个post_hash？可是有些人是没有权限的呀！如果是kan根据权限的有无来成post_hash，那post_hash不就与后台检测权限一样的功能了吗？还有必要吗？wo:; 关注问题 2  0  0 评论

qg580 回复了问题 2014-09-20 22:00 bug 安全: 问答这是被黑的节奏啊！！

qg580: 这百分之百是服务器问题啊！我之前也遇到过，我更换服务器后，就没有被挂过马了。这段代码是被放进了头部文件或者尾部文件模板里面了，所以每个页面都会有这样的挂马出现。; 赞同1 反对 0 人感谢 0 评论 7 回复

seeyou 回复了问题 2014-06-02 19:14 安全: 问答 360网站安全检测报告login.php有严重漏洞，是否需要理会？

seeyou: 百度检测一点问题都没有。真不知道360搞什么。; 赞同0 反对 0 人感谢 0 评论 3 回复

流逝的时光 发起了提问 2014-05-17 19:47 安全: 问答网站安全问题

刚用这个程序，进入后台看了下，没有防火墙功能，希望官方能为我们考虑下，添加这个功能。:; 关注问题 1  0  0 评论

AWSupport 回复了问题 2014-04-02 12:11 bug 安全漏洞: 问答【紧急】网站有漏洞

AWSupport: 程序不会对新会员更改用户组到管理员，请检查其他地方漏洞; 赞同0 反对 0 人感谢 1 评论 2 回复

«
1
2
»

发讨论

写文章

话题日志

热门话题



: 知识
讨论:1 关注:0

: 友情链接
讨论:60 关注:0

: 关键字
讨论:3 关注:0

: 移动客户端
讨论:25 关注:0

: 会员注册
讨论:2 关注:0

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号