泛微漏洞修复

【泛微ecology】网络拦截页面URL地址导致白屏的问题排查和处理

一、问题现象正常地址白屏地址常出现于第一次打开页面二、排查1、使用设备A(普通客户PC)通过客户当前网络（常见于内部网络）访问ecology查看是否频繁出现地址丢失白屏问题2、使用同一台设备（设备A）,连接到其他网络（非内网、4G网络等）进行访问。查看是否出现地址丢失白屏问题3、可以再切换多个网络、多台设备来进行测试，如果集中出现在某个网络下，那么就是此网络对地址进行了拦截过滤。目前出现此类情况的
E-cology·2022-02-19 15:37

【泛微ecology】修改文本长度

@数据库语句：修改文本长度：altertableformtable_main_21altercolumnfkfangshivarchar(100)updateworkflow_billfieldsetfielddbtype='varchar(100)'whereid=?字段fieldid?
E-cology·2022-02-19 15:07

泛微ecology 会签与非会签

会签表示必须该流程节点的所有操作者都查看并提交以后流程才能流转到下一节点，如；留言流程中，我们将被留言人节点设置为“人力资源本人被留言人会签”；非会签表示只要该流程节点中的某个操作者查看并提交以后流程就会流转到下一节点。
E-cology·2022-02-19 15:37

【泛微ecology】JS控制明细列显示隐藏 同时控制字段必填属性

—在流程表单里有一种很常见的需求：*1.根据某个字段的值控制另一个字段是否必填（标准配置里触发字段只能为下拉框）*2.根据某个字段的值控制明细表里的某列显示与隐藏，同时显示则必填，隐藏则取消必填*3.泛微自带的
E-cology·2022-02-19 15:37

【泛微ecology sql】待办、已办、办结流程查询语句

–已经事宜selectdistinctt1.requestid,t1.createdate,t1.createtime,t1.creater,t1.creatertype,t1.workflowid,t1.requestname,t1.status,t1.requestlevel,t1.currentnodeid,t2.viewtype,t2.receivedate,t2.receivetime,
E-cology·2022-02-19 15:05

无题

我总是沉默着看你要抚过你的眉峰在你的眼眸中渡过夜晚月下河舟轻泛微波你鼻尖是皑皑雪峰不可攀却不冷漠有骄阳的热度神也庆幸创造了你屋外教堂传来唱诗声你微笑孩子般的恬静图片发自App
元之校·2022-02-16 15:14

【漏洞修复】IIS短文件名泄露漏洞

0x01.漏洞描述：InternetInformationServices（IIS，互联网信息服务）是由微软公司提供的基于运行MicrosoftWindows的互联网基本服务。MicrosoftIIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。危害：攻击者可以利用“~”字符猜解或遍历服务器中的文件名，或对IIS服务器中的.NetFramework进行拒绝服务攻击。--
weixin_30629977·2022-02-15 11:07

面试一周有感

一周的面试已过，总结一下，1.2号面试猎聘网（互联网方向，房地产方向），网易（财务方向）;1.3号面试百度外卖（薪酬方向），HIGO;1.4号面试圣才教育，百度（群面），金山云;1.5号面试泛微软件。
一只金鱼姬·2022-02-15 08:44

2021 年软件安全报告：代码开源，福“祸”相依？

一、开源代码缺陷更少，漏洞修复更快报告称：「开源库仍然是一
·2022-02-11 16:41

2022-02微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件AzureDataExplorerKestrelWebSer
·2022-02-10 15:44

pikachu暴力破解合集（含分析、验证与修复建议）

pikachu暴力破解模块合集基于表单暴力破解漏洞分析漏洞验证验证码绕过（onserver）漏洞分析漏洞验证验证码绕过（onclient）漏洞分析漏洞验证token防爆破漏洞分析漏洞验证漏洞修复建议大家好
冰羽呐·2022-02-06 12:46

《网络安全审查办法》发布、本田讴歌汽车受漏洞影响、谷歌收购SOAR安全公司｜网络安全周报

2022年1月1日至1月7日共收录全球网络安全热点10项，主要集中在网络攻击、漏洞修复方面,涉及Google、iOS、本田汽车等。
·2022-01-10 14:02

全网最新Log4j 漏洞修复和临时补救方法

1.漏洞评级及影响版本ApacheLog4j远程代码执行漏洞严重影响的版本范围：ApacheLog4j2.xorg.apache.logging.log4jlog4j-api2.14.0org.apache.logging.log4jlog4j-core2.14.0编写log4j2配置文件%d{yyyy-MM-ddHH:mm:ss,SSS}%5p%c{1}:%L-%m%n/data/logs/du
·2021-12-31 17:53

年底考勤管理汇总难？织信OA管理系统无缝对接外部应用助你解决

OA系统是当代企业的基本管理软件，传统OA系统如泛微、致远等就可以做到连接打卡机、考勤记录、考勤审批、考勤查询管理、考勤统计等工作，基本能满足企业的日常考勤需要，实现考勤的数字化管理，解放企业人力的考勤工作
·2021-12-30 16:58

Logback 也爆雷了，惊爆了。。。

可令栈长万万想不到的是，在Log4j2漏洞修复期间，Logback也出事了，我们来看官方的通告：
·2021-12-25 12:00

关于log4j漏洞修复解决方案及源码编译

什么是Log4jLog4j是Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIXSyslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过程。最令人感兴趣的就是，这些可以通过一个配置文件来灵活地进行配置，而不需要修改应用的代码。最近
·2021-12-24 14:44

Log4j2又爆雷！2.16.0存在DOS风险，升级2.17.0可解决

本以为，经过上周的2.16.0版本升级，Log4j2的漏洞修复工作，大家基本都要告一段落了。
·2021-12-20 11:24

火线安全：Log4j2 史诗级漏洞波及全球6万+开源软件

软件在官方发布漏洞修复补丁后依旧被黑客多次绕过，几乎所有的互联网
·2021-12-19 14:37

记一次拿到后台权限的过程

前言本文中涉及到的所有操作均得到了客户单位的授权，并且在漏洞修复后得以公开。请勿在未授权状态下进行任何形式的渗透测试！！！！
kali_Ma·2021-11-26 14:09

CVE-2021-41277——Metabase 信息泄露漏洞

Metabase信息泄露漏洞漏洞简介FOFA语法POC漏洞测试漏洞修复漏洞简介Metabase是美国Metabase公司的一个开源数据分析平台。
新网工李白·2021-11-21 12:25

apache-cve_2021_41773 复现

apache-cve_2021_41773复现apache-cve_2021_41773复现0x01漏洞描述0x02影响范围0x03漏洞复现手工复现msf复现0x04漏洞修复apache-cve_2021
whoami。·2021-11-05 17:59

记一次漏洞修复：DES和Triple DES 信息泄露漏洞(CVE-2016-2183)

网站做等保测评的时候漏洞扫描出：DES和TripleDES信息泄露漏洞(CVE-2016-2183)给出的修复建议如下：目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：https://www.openssl.org/blog/blog/2016/08/24/sweet32/但是有更简单的方法——禁用DES，因为我们网站在阿里云加了WAF，通过Cname接入，所以直接修改对应网址的TLS配
风扬熙和·2021-11-02 15:11

【漏洞修复】Web服务器HTTP设置漏洞

文章目录Web服务器HTTP设置漏洞Web服务器HTTP头信息公开默认的nginxHTTP服务器设置Web服务器错误页面信息泄露修复方案服务验证Web服务器HTTP设置漏洞Web服务器HTTP头信息公开远程Web服务器发送的HTTP标头公开了可以帮助攻击者的信息，例如Web服务器使用的服务器版本和语言。默认的nginxHTTP服务器设置远程网络服务器包含默认设置，例如启用的服务器令牌和/或默认文件
不太灵光的程序员·2021-11-01 11:38

OpenSSH CBC模式信息泄露漏洞修复指南

OpenSSHCBC模式信息泄露漏洞修复指南漏洞编号CNNVD编号：CNNVD-200811-321CVE编号：CVE-2008-5161危害等级低环境操作系统：CentOS7.5-1804IP：10.2.29.53
Zero_Kong·2021-10-20 10:38

http慢速攻击漏洞修复

原理漏洞原理HTTP慢速攻击也叫slowhttpattack，是一种DoS攻击的方式。由于HTTP请求底层使用TCP网络连接进行会话，因此如果中间件对会话超时时间设置不合理，并且HTTP在发送请求的时候采用慢速发HTTP请求，就会导致占用一个HTTP连接会话。如果发送大量慢速的HTTP包就会导致拒绝服务攻击DoS。3种攻击方式Slowheaders(也称slowloris)：Web应用在处理HTT
zhangzhen02·2021-10-15 14:01

CVE-2021-41773 - (apache 文件读取&命令执行)漏洞复现

目录漏洞描述影响版本漏洞复现漏洞修复漏洞描述CVE-2021-41773漏洞是在9月15日发布的2.4.49版中对路径规范化所做的更改引入到ApacheHTTPServer中的。
-Trouble maker·2021-10-08 10:35

Weblogic反序列化命令执行漏洞（CVE-2018-2628）复现

设置所要检测的ip,并运行脚本4.启动JRMPServer5.制作Payload6.导入Payload并修改目的IP7.进行监听端口12348.执行脚本weblogic_poc.py9.反弹shell成功0x04漏洞修复
君莫hacker·2021-09-11 11:13

安全漏洞修复一：Ubuntu 升级 Openssl Openssh

扫描测试服务器漏洞时，发现几个openssh的漏洞，准备把openssh和openssl的版本都升级到最新版。升级前建议使用telnet进行升级，防止期间出现问题连不上服务器安装Openssl1.首先安装telnet服务，防止升级失败连接不上服务器sudoapt-getinstallopenbsd-inetdsudoapt-getinstalltelnetdsudo/etc/init.d/open
IT前沿技术分享·2021-09-03 08:14

服务器信息泄露,Windows2008 r2“Web服务器HTTP头信息泄露”漏洞修复

一、漏洞名称漏洞名称漏洞摘要修复建议Web服务器HTTP头信息泄露远程Web服务器通过HTTP头公开信息。修改Web服务器的HTTP头以不公开有关底层Web服务器的详细信息。二、安装IIS6管理兼容性右击【角色】【Web服务器(IIS)】，点击【添加角色服务】，勾选“IIS6管理兼容性”，点击下一步安装。三、安装urlscan_v31_x641、安装urlscan3.12、安装UrlScan3.1
唐家气球兵·2021-07-30 21:40

窗台上的那一盆蓝花草

已不记得是某月的某日了恍悠着已有六百四十几个白昼从河的那端你粘紧了我的脚步来到了河的这端默默的你总是默默的一年四季里静静的舒展着你略泛微黄的细叶不见花开张牙舞爪着所有根须呲咧着五指般尖挺的胚芽儿有人说这就是你的果实静静的藏在盆的一侧无论是寒冬还是酷暑不见凋谢从不枯萎故事里你似在诉说外界的一切都与你毫无干系绿萝换走一盆又一盆向阳花开了谢谢了开牧丹花籽儿撒下后
瀟雨寒·2021-07-17 14:25

后微商时代，个人如何玩转微商代理，成功转型泛微商？

微商已经走过了野蛮成长期，单纯的刷朋友圈，活动点赞，免费送，效果越来越差，因为刷广告的太多了，卖假货的更是防不胜防，被囤货的微商代理，每天打鸡血般N多分享，天天发鸡汤，天天晒成交，换来的却是被无情拉黑，被举报，被嘲讽。现在已经是2017年了，后微商时代已经来临，过去的第一代微商“刷圈”，第二代微商“系统碾压”（铺天盖地的宣传，明星代言，区域代理，层层授权，层层铺货，直接碾压朋友圈）已经成为过去式。
文化不多·2021-06-24 01:59

移动营销，这样玩得转

为你的用户，社群，提供有良心有价值的商品服务，并且获得相应的回报，这将是第三代价值微商长远的发展战略，即泛微商。
南宁进口仓·2021-06-22 23:44

高三陪读2021（三十六）

晴2月10日16℃温度上升，衣服变薄了，卫星湖两岸的垂柳也泛微黄。心有些堵，盼成绩，看到成绩时，心里不是味。天一考试总分587分，全校92名。复习没进步，反尔倒退了。
大雨落幽燕李佰强·2021-06-21 08:27

WEB 应用漏洞修复（绿盟科技扫描）与 Http 转 Https 解决方案

1扫描路径为docs、examples、host-manager、manager之下的漏洞修复方案：删除docs、examples、host-manager、manager文件夹（该方法可以修复扫描出来的大部分漏洞
兆雪儿·2021-06-12 04:47

Node package.json version

Nodepackage.jsonversionversionformatmajor.minor.patchmajor主版本号，新的架构调整，不兼容老版本minor此版本号，新的特性增加，兼容老版本patch修补版本号，漏洞修复
2020同舟共济·2021-06-08 21:43

使用URLscan3修复web 服务器HTTP头部信息泄露漏洞

目录前言1.漏洞分析2.漏洞修复2.1修复工具介绍2.2安装使用2.3简单使用2.3.1防止因编码、特殊文件夹导致的系统故障2.3.2修复IIS段文件名2.3.3修复跨站脚本漏洞，已过滤“”，实际中并不能完全防护
Jietewang·2021-06-06 16:20

记录第一次AWDplus线下--“陇警杯”

攻击于防御介绍1、攻击于防御环节采用动态攻防兼备的比赛模式，综合考核参赛战队的漏洞发现、漏洞挖掘、漏洞修复以及即时策略能力。
墨子辰·2021-05-16 22:03

泛微OA前台命令执行/services%20/WorkflowServiceXml

0x01在宽字节公众号，看到了关于/services%20/WorkflowServiceXml的分析文章，膜拜师傅，发现师傅的exp打了之后会弹计算器，估计是忘删了把，每发一次包就执行一次计算器还是有点难受的，针对这边文章做个记录吧，原理分析后面有空再补充，技术细节公众号已经写得比较详细了tql。0x02exp在宽字节星球有，我也没加，好穷，还是借别人的，这里不放了，需要的去星球取吧，肯定有好多
gelinlang·2021-05-14 09:20

01-oracle漏洞修复

oracle的漏洞修复，主要就是通过oracle内置的optach工具给oracle打补丁。但是，oracle中自带的optach版本是不能提供升级功能的。
盛浩南·2021-05-12 00:02

追洞小组 | Jdbc反序列化漏洞复现浅析

文章来源｜MS08067WEB攻防知识星球本文作者：爱吃芝士的小葵（Ms08067实验室追洞小组成员）漏洞复现分析认准追洞小组目录1、前言+靶场搭建2、漏洞复现3、漏洞分析4、漏洞修复5、心得前言+靶场搭建很多时候我们获得密码之后进入后台管理的界面
Ms08067安全实验室·2021-05-10 11:34

Kindeditor上传漏洞复现（CVE-2017-1002024）

Kindeditor上传漏洞复现（CVE-2017-1002024）文章目录Kindeditor上传漏洞复现（CVE-2017-1002024）1.漏洞简述2.组件概述3.漏洞原理4.漏洞复现5.漏洞验证5.漏洞修复意见复现环境下载地址土豪专用下载链接
夏了茶糜·2021-05-09 14:11

2021年4月Oracle数据库补丁分析报告

DatabasePatchSetUpdateDatabaseGridInfrastructurePatchSetUpdateOJVMPatchSetUpdateCriticalPatchUpdateReleaseUpdates任务描述漏洞分析数据库产品风险矩阵Oracle数据库风险矩阵漏洞修复方案安装补丁风险及措施安装补丁安装前配
P10ZHUO·2021-05-08 22:37

web漏洞之中间介漏洞

基于文件夹名将*.asp/目录下的所有文件当成asp解析其他默认会将扩展名为.asa，.cdx，.cer解析为asp漏洞修复限制上传目录执行权限，不允许执行脚本不允许新建目录。
小白没昵称·2021-05-08 15:51

linux服务器漏洞修复软件,linux漏洞修复_小白篇

linux漏洞修复，适用于一般检测器检测到的漏洞。centos7.3，初窥门径。前提Tomcat：查看版本号cd/usr/tomcat9/bin/;.
我的小可乐·2021-04-29 01:27

【词】退思雨

雨中溪，溪动泛微纹。潺湲青石润绿草，掩映云帆衬鱼群。细浪紧，岸涌退逡巡。雨中亭，亭翼坠明璎。滴阑洗红泻金晖，点阶落次鸣木罄。茅檐宁，枯砾溅水声。雨中莲，莲心绽雪丝。艳花淡蕊覆凝妆，浸叶染荇扰清池。
梦饮千樽月·2021-04-24 20:15

《编程狂人》第五十期，程序员必看的技术周刊

Git与Github逐渐成为开源世界的协作开发首选Ruby2.1.5发布，安全漏洞修复详解VisualStudioEmulatorforAndroid，微软的
推酷·2021-04-23 00:28

Centos7系统安全漏洞及修复方案

以下所有漏洞均为Centos7的系统漏洞修复，为离线内网环境；某些服务由Docker镜像部署；此博客内容会根据实际环境出的漏洞检测报告，持续更新。
一二三，开花·2021-04-20 17:56

早安

微风习习的清晨，你的脸颊泛着微红，那是我带去的问候啊轻轻，而淡美地吻在你的脸庞清凉晨，泛微红上一篇小诗传奇
植尚淇·2021-04-19 00:10

弱口令漏洞yyds

弱口令漏洞YYDS漏洞利用字典对象工具漏洞修复弱口令漏洞就不用多说了，yyds漏洞利用字典常规常规就是指123456,888888等等这样常用的密码默认初始账号密码自定义生成根据信息利用脚本或者工具生成的相关的字典对象
把小海蒂的名字还给我（师从小迪渗透）·2021-04-14 00:15

泛微OA系统灵活的流程引擎

泛微OA的流程引擎，除了这个基本功能外，还可以实现更多的灵活设置。
CoryLiu·2021-04-12 22:40
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他