应用中心

综合问题文章悬赏简介

文章难道就没有人发现xss问题吗？

官方太任性了吧

bug

赞同0  2379 浏览  6 评论 xxms06 2019-11-26 17:15

如图：拿编辑器来说，官方后台代码上传文件后返回的是本地路径，如果这里加入方法注入，那么用户可以自己自定义对接到第三方附件存储

建议

赞同0  2596 浏览  1 评论 xiaomifeng 2020-10-04 19:18

文章宝塔面板中wecenter的伪静态设置

在宝塔面板里点击网站->域名->伪静态选择当前：加入: location / { try_files $uri $uri/ /index.php$is_args$args; }建议像我一样保存为模板，这样下次其他...

二次开发

赞同1  3161 浏览  1 评论 三叔 2019-01-30 16:17

文章歪门邪道，如何不连接数据库！

这个问题其实我找了很久。今天终于找到了。我的计划是，用wc做不联数据库的网站，比如百度网盘搜索啥的。我觉得没必要链接数据库，而且我安装系统的时候纯粹就是 nginx + php7 都不带数据库的。之前在社区里问过，不过也...

二次开发

赞同3  2662 浏览  3 评论 三叔 2017-07-08 11:13