dedecms安全检测工具：后台tpl.php漏洞查杀与防护
一、漏洞描述
一款用于PHP开源网站进行管理的系统被称为织梦内容管理系统 , 也就是Dedecms , 在Dedecms V5.7 SP2版本里边的tpl.php当中存在着代码执行方面的漏洞 , 利用这个漏洞能够于增加新标签期间上传木马 , 进而得以获取webshell。
二、利用条件
该漏洞利用需要登录后台，并且后台的账户权限是管理员权限。
三、漏洞环境搭建
1、DeDeCMS V5...
防护
12月上半月Apache Struts2出现S2-054和S2-055安全漏洞
一、安全漏洞
12月份上半月，依据国家信息安全漏洞共享平台（CNVD）的漏洞通报，主要存在如下这些种类的安全漏洞，这些安全漏洞处于12月份上半月。
（1）Apache Struts2含有着S2 - 054拒绝服务方面的漏洞，以及S2 - 055反序列化方面的漏洞。
于近日，国家信息安全漏洞共享平台，也就是CNVD，收录了Apache Struts2的两个存在一定风险程度的漏洞，这两个漏...
SQL注入自动化工具Sqlmap：Web渗透与防护全解析
自动化检测工具：SqlmapWeb渗透与防护WebPenetrationTesting&Protection介绍SQL注入渗透测试的自动化工具，目录2中包含Sqlmap的概述，13中是Sqlmap的介绍，4中是Sqlmap的环境，5中是Sqlmap的使用，6中是Sqlmap的参数，Sqlmap是一款开源的渗透测试工具，能够自动识别和利用SQL注入缺陷，该工具兼容多种数据库，包括MySQ...