欢迎来到我们的文章频道，这里汇聚海量科技与编程类优质文章。涵盖从基础编程语言到前沿人工智能算法，从热门科技动态到实用代码示例，无论你是编程小白还是技术达人，都能在此找到有价值的内容，开启你的技术探索之旅 。
2024年护网23个漏洞POC合集
远程桌面默认的端口是3389端口，远程桌面是个人电脑与windows服务器的链接桥梁。每一台服务器使用默认的远程桌面端口3389都逃不过被黑客扫描和爆破的命运！windows的远程桌面端口是在注册表中控制的,所以我们修改远程桌面端口，实际上修改注册表信息即可
创客13星零售商城系统漏洞审计3处(0day) 任意文件上传+SQL注入+SSRF
thinkphp5框架默认未开启404页面，都是统一返回的一个异常页面。错误码为500，如果是使用的$this->error()方法则都是返回的200状态码。以前我一直都用的$this->error("page not found");方法来提示页面不存在，现在发现这样对于seo很不友好。因为不存在的数据也返回了200.正常来说，不存在的数据应该返回404.而不是200.否则会让搜索引擎认为是在作弊.thinkphp中针对于http的错误都是使用的异常。可通过abort函数来直接抛出异常。abort可传入http状态码和信息；极为方便。
FOG是一款克隆/成像/救援套件/库存管理系统。在版本低于1.5.10.34的情况下，FOG中的packages/web/lib/fog/reportmaker.class.php文件受到命令注入漏洞的影响，该漏洞存在于/fog/management/export.php的文件名参数中。此漏洞已在版本1.5.10.34中得到修复。
发卡宝卡密寄售系统存在SQL注入漏洞,漏洞产生于/shop/alipay_notify.php 文件中，post参数直接传入out_trade_no，没有进行任何过滤，并且直接拼接SQL语句进行查询，导致前台SQL注入
用MFC开发的软件，生成后默认的软件图标是一个MFC三个字母。自己开发的软件很有必要修改为自己的图标。
微信公众平台无限回调系统存在SQL注入漏洞，漏洞文件存在于/user/ajax.php中
这是因为windows下的php集成环境使用的是fastcgi模式来运行的php，所以不会生效。需要更换代码
Win32 RegGetValue函数获取注册表信息ERROR_MORE_DATA错误代码234
主域名也叫顶级域名、顶级域、是不带任何前缀字符的，是在域名注册商提交注册的域名。如:shuzixingkong.net这就是主域名。之所以很多人都用www开头的这是跟以前的互联网环境有关，以前可能一个域名会支持多种服务，比如ftp服务，很多人就用ftp.shuzixingkong.net 而www就是万维网服务，所以访问网站大多数都是用的www.shuzixingkong.net从而造成现在的混淆。
今日OpenSSH又来新漏洞了,只影响Linux服务器,windows服务器不必担心。本文含有检测漏洞是否存在的pyhton脚本
