臻搜网络 - 专栏 - 美业平台-臻爱

宝塔翻车了，重大漏洞，多站被删库，刚发布紧急更新补丁！ 2020年8月23日，宝塔面板被爆出严重的安全事件：数据库未授权访问漏洞，公网无需鉴权直接 root 权限进入 phpmyadmin，IP或域名地址：888/pma 可以直接进入 phpMyAdmin，导致很多网站数据库被篡改或者直接清理了数据...

阅读全文

08-24 臻爱发布浏览 (883) 评论 (0)

no input file specified 三种解决方法

一.IIS Noinput file specified 方法一：改PHP.ini中的doc_root行，打开ini文件注释掉此行，然后重启IIS 方法二：请修改php.ini 找到 ; cgi.force_redirect = 1 去掉前面分号，把后面的1改为0 即 cgi.for...

阅读全文

11-24 臻爱发布浏览 (1276) 评论 (0)

【thinkphp5】安全建议：隐藏后台登录入口地址

我们都知道后台 www.xxx.com/admin 是我们最常用的登录入口，方便的同时也留下了隐患，如果你刚好使用了 admin/123456 这种账号密码的方式，会导致我们的后台完全暴露在外。因此我们建议修改后台的登录入口，达到隐藏后台登录入口的效果。操作步骤 1、首页修改 applicat...

阅读全文

11-24 臻爱发布浏览 (1766) 评论 (0)