首页
学习
活动
专区
圈层
工具
发布

emlog自动备份插件泄露整站数据库备份漏洞

第二次是"EMLOG相册",也就是这篇文章:https://www.leavesongs.com/PENETRATION/emlog-important-plugin-getshell.html。...导致漏洞的是这个插件:http://www.emlog.net/plugin/14 。其id为14,也是emlog存在较早的插件了,作者是emlog大版主KLLER。 ? 说说漏洞成因。...之后,它将此时的时间翻来覆去计算为一个文件名,并将所有数据库data写入了这个文件。 归根结底,文件名是和时间戳一一对应的。那么反过来,只要知道这个文件的创建时间,那么就可以反推出文件名。...那么,这样就造成了一个“备份文件名可被准确计算”的漏洞,造成整站数据库备份泄露。...这个洞还属于0day漏洞,影响虽说有限,但威力巨大,一下可以拿到整站的数据库,值得关注。

2.3K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    go语言实现mysql的数据库对接

    go语言实现mysql的数据库对接在Go语言中,我们可以使用第三方的库来实现与MySQL数据库的对接。本文将介绍如何使用go-sql-driver/mysql库在Go语言中对接MySQL数据库。...其中,username是MySQL数据库的用户名,password是密码,localhost是数据库服务器的地址,3306是数据库服务器的端口号,database_name是要连接的数据库名称。...= nil { fmt.Println("发生错误:", err.Error()) return}综合代码使用Go语言与MySQL数据库进行对接。...以上是一个简单的示例,演示了如何使用Go语言实现与MySQL数据库的对接,并在实际应用中进行了用户信息的查询、插入、更新和删除操作。...总结在Go语言中,我们可以使用go-sql-driver/mysql库轻松实现与MySQL数据库的对接。

    77910

    Emlog插件简单开发文档教程,emlog插件制作指南

    emlog 支持插件机制,这样使得开发者可以方便地向emlog 中添加自己需要的功能。...一、插件实现原理:     在emlog 整个运行过程中我们设定了一些动作事件,遇到这些事件时emlog 会自动的调用插件绑定到该事件的上的所有插件函数,从而实现插件的功能。...参数设置文件:slemlog_setting.php(此文件看需求,可有可无) 写入数据库文件:slemlog_callback.php(数据需要写入数据库必须要有才文件) 前台显示文件:slemlog_show.php...defined('EMLOG_ROOT') && exit('access deined!'); 如果不增加该语句,那么直接访问插件的程序文件php会爆出博客的物理路径,对博客的安全造成威胁。

    1.4K10
    领券