CVE-2019-11043-PHP远程代码执行漏洞修复方式
在9 月 14 日至 18 举办的 Real World CTF 中，国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。9 月 26 日，PHP 官方发布漏洞通告，其中指出：使用 Nginx + php-fpm 的服务器，在部分配置下，存在远程代码执行漏洞。并且该配置已被广泛使用，危害较大。漏洞 PoC
WordPress 4.5.2安全维护版本发布，并解释ImageTragick问题
WordPress核心开发团队刚刚发布了WordPress 4.5.2版本，修复了WordPress 4.5.1及更早版本中存在的两处安全漏洞。第一个安全隐患是，在WordPress用于上传文件的第三方库Plupload中，发现存在SOME（Same-Origin Method Execution，同源方法执行）漏洞。第二个安全隐患是，在ordPress的媒体库中使用的第三方库MediaEleme
redirect_comment_link函数中的HTTP响应拆分漏洞
没事儿用360检查了一下自己的网站，居然发现有很大的漏洞，汗啊。对于这方面不太懂，查了一下，据说“HTTP响应拆分漏洞”还挺严重的。查找了一下资料修补了一下这个漏洞。漏洞主要是在redirect_comment_link这个函数中，想来很多朋友在function中加入了这个函数来使链接跳转。不知道这个漏洞是否真的能起到作用，不过还是按照网上说的，把它修复吧。在此特别提醒wordpress中添加了这
Mysql身份认证漏洞及利用(CVE-2012-2122)
当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。 也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。按照公告说法大约256次就能够蒙对一次。而且漏洞利用工具已经出现。受影响的产品： All MariaDB and MySQL versions up to 5.1.61