贰先生

文章/答案/技术大牛

发布

LV2

发表了文章 20小时前2026-07-15 17:22:26

Xiuno BBS 审计之问题15：PHP 8下SMTP 的功能不可用

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求...

贰先生 20小时前2026-07-15 17:22:26

php

发表了文章 20小时前2026-07-15 17:16:31

Xiuno BBS 审计之问题14：依赖XXTEA 弱加密算法的鉴权令牌可被伪造

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求...

贰先生 20小时前2026-07-15 17:16:31

php

发表了文章 20小时前2026-07-15 17:10:31

Xiuno BBS 审计之问题13：管理员发帖 doctype=0 时存储型 XSS

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求...

贰先生 20小时前2026-07-15 17:10:31

php

发表了文章 21小时前2026-07-15 16:56:45

Xiuno BBS 审计之问题12：HTTPS 请求关闭 SSL 证书校验，存在中间人攻击风险

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求...

贰先生 21小时前2026-07-15 16:56:45

php

发表了文章 21小时前2026-07-15 16:19:10

Xiuno BBS 审计之问题10：后台 phpinfo() 暴露完整服务器环境信息

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求...

贰先生 21小时前2026-07-15 16:19:10

php

发表了文章 4天前2026-07-11 21:37:23

Xiuno BBS 审计之问题10：用户密码不符合现代密码存储规范

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

贰先生 4天前2026-07-11 21:37:23

php

发表了文章 4天前2026-07-11 21:33:44

Xiuno BBS 审计之问题09：登录回跳 referer 未严格校验，存在开放重定向风险

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

贰先生 4天前2026-07-11 21:33:44

php

发表了文章 4天前2026-07-11 21:23:37

Xiuno BBS 审计之问题08：install/index.php 中存在 SQL 注入

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

贰先生 4天前2026-07-11 21:29:16

php

发表了文章 4天前2026-07-11 21:21:22

Xiuno BBS 审计之问题07：安装目录安装完成后无删除、无锁定

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

贰先生 4天前2026-07-11 21:21:22

php

发表了文章 4天前2026-07-11 20:55:46

Xiuno BBS 审计之问题06：硬编码 auth_key 加密密钥

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

贰先生 4天前2026-07-11 20:55:46

php

发表了文章 4天前2026-07-11 20:52:31

Xiuno BBS 审计之问题05：数据库存在宽字节注入与转义绕过

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

贰先生 4天前2026-07-11 20:52:31

php-5.3

发表了文章 4天前2026-07-11 20:21:24

Xiuno BBS 审计之问题04：Cookie 缺少 HttpOnly/Secure/SameSite 安全属性

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

贰先生 4天前2026-07-11 20:21:24

php

发表了文章 4天前2026-07-11 20:18:01

Xiuno BBS 审计之问题03：附件上传高危风险

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

贰先生 4天前2026-07-11 20:18:01

php

发表了文章 4天前2026-07-11 18:26:54

Xiuno BBS 审计之问题02：后台用户搜索可能造成严重性能 DoS

后台 admin/route/user.php 的用户搜索接口将用户从 URL 接收的 $keyword 直接作为查询条件，通过 $cond[$srchtype...

贰先生 4天前2026-07-11 18:26:54

php

发表了文章 4天前2026-07-11 18:23:42

Xiuno BBS 审计之问题01：后台所有操作无 CSRF Token 校验

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

贰先生 4天前2026-07-11 18:23:42

php

发表了文章 2021-06-182021-06-18 14:37:00

WordPress生成小程序系列课程之准备工作

首先从字面意思上就能看出来，WordPress生成是由两个部分组成，一个是WordPress，另外一个是小程序。WordPress网站作为数据后端提供api数据...

贰先生 2021-06-182021-06-18 14:37:00

小程序、微信、wordpress、ICP备案

创建了专栏 2019-07-112019-07-11 19:46:23

多端小程序

1 文章1 订阅数

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2017-12-11

个人成就

获得 7 次赞同
文章被阅读 1.7K 次

关注了：0关注者：15

贰先生

Xiuno BBS 审计之问题15：PHP 8下SMTP 的功能不可用

Xiuno BBS 审计之问题14：依赖XXTEA 弱加密算法的鉴权令牌可被伪造

Xiuno BBS 审计之问题13：管理员发帖 doctype=0 时存储型 XSS

Xiuno BBS 审计之问题12：HTTPS 请求关闭 SSL 证书校验，存在中间人攻击风险

Xiuno BBS 审计之问题10：后台 phpinfo() 暴露完整服务器环境信息

Xiuno BBS 审计之问题10：用户密码不符合现代密码存储规范

Xiuno BBS 审计之问题09：登录回跳 referer 未严格校验，存在开放重定向风险

Xiuno BBS 审计之问题08：install/index.php 中存在 SQL 注入

Xiuno BBS 审计之问题07：安装目录安装完成后无删除、无锁定

Xiuno BBS 审计之问题06：硬编码 auth_key 加密密钥

Xiuno BBS 审计之问题05：数据库存在宽字节注入与转义绕过

Xiuno BBS 审计之问题04：Cookie 缺少 HttpOnly/Secure/SameSite 安全属性

Xiuno BBS 审计之问题03：附件上传高危风险

Xiuno BBS 审计之问题02：后台用户搜索可能造成严重性能 DoS

Xiuno BBS 审计之问题01：后台所有操作无 CSRF Token 校验

WordPress生成小程序系列课程之准备工作

多端小程序

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐