YangJunwei - 关注互联网络，分享城市生活

Wordpress IP验证不当漏洞修复

近来阿里云服务器报警 Wordpress IP验证不当漏洞，wp-includes/http.php 文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。

YangJunwei Wordpress 更新于 2019-03-29 4877 阅读全文

微擎二次注入漏洞，sql语句查询前未作处理为sql注入漏洞的根源，同时多个sql语句拼接执行，使攻击者可以注入更长的代码。最后查询的变量用户可以控制，所以最终该漏洞可以实施攻击。

YangJunwei 微信开发更新于 2019-03-29 12841 阅读全文

微擎1.5.4任意用户删除漏洞，代码权限控制存在漏洞导致攻击者可任意删除用户。

YangJunwei 微信开发更新于 2019-03-29 12613 阅读全文

主板、硬盘……上有很多小的方形塑料帽，其内部是金属（这就是跳帽，作用就是改变电路用的，这就是跳线）

YangJunwei 业界更新于 2019-03-25 9685 阅读全文

无法提供摘要。这是一篇受保护的文章。

YangJunwei 生活点滴更新于 2019-03-25 6995 阅读全文

或电脑中毒，或程序出错，碰到EXE文件打不开的时候，可就郁闷了，正面这招可恢复EXE文件关联。

YangJunwei 软件工具更新于 2019-03-05 15391 阅读全文

人人商城在开发插件时，mobile页面页脚菜单是调用默认设置的，需求是要求自定义菜单，今天分享一下。

YangJunwei 微信开发更新于 2019-03-04 9787 1 阅读全文

今天分享一个给二维数组排序的php方法，用到函数usort()，可根据自定义规则进行排序。

YangJunwei Code 更新于 2019-03-04 5509 阅读全文

记录一下人人商城公众号系统设置数据debug示例。

YangJunwei 微信开发更新于 2019-03-02 7221 37 阅读全文

阿里云故障，导致网址无法访问，接着支付宝告知违约…… 我只想说，你俩一伙的，我打不过，我忍……

YangJunwei 业界更新于 2019-02-25 8853 阅读全文