起因 网站 https 在谷歌浏览器访问正常，在火狐浏览器访问报错以下代码： 在百度查看了，几乎没有用采集教程…… 在谷歌先去查看下什么原因导致的 在这篇文章中找到答案 《HTTPS connection fails with "MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING"》 bug 901698 – implement OC...
2023年 62 篇
Typecho 1.2.0 评论框存在XSS漏洞
Typecho1.2评论网址处存在XSS漏洞，如果被插入脚本，及时恢复到最近一次备份或检查其他文件是否存在shell。插入的js脚本，一个是发送cookie，另一个是往默认模板的404页面插入一句话木马。目前typecho没发布修复教程，但是github仓库已更新修复代码，预发布了1.2.1-rc版本。 防护 关闭评论 目前没有看到官方没有发布修复教程，我还是建议暂时关闭评论功...