Monthly Archives: October 2018

wordpress函数wp_http_validate_url畸形IP绕过验证SSRF漏洞

阿里云提示:wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当,导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证,进行SSRF;
修复方法 http.php 540行
preg_match('#^(([1-9]?\d|1\d\d|25[0-5]|2[0-4]\d)\.){3}([1-9]?\d|1\d\d|25[0-5]|2[0-4]\d)$#', $host)
改成
preg_match('#^(([1-9]?\d|1\d\d|25[0-5]|2[0-4]\d|0+\d+)\.){3}([1-9]?\d|1\d\d|25[0-5]|2[0-4]\d)$#', $host)

USB共享网络给windows10电脑蓝屏重启的解决办法

具体操作步骤:
1、打开电脑的设备管理器。(控制面板→硬件和声音→设备管理器,也可以win+Q输入设备管理器打开)。点击查看,选择显示隐藏的设备。
2、连接手机,开启 USB共享网络,2-3秒后关闭。此时电脑已经识别本设备并留下了记录。(因为驱动还没来得及设置好,所以不会蓝屏)
3、在设备管理器→网络适配器下可以找到Remote NDIS based Internet Sharing Device。右键属性→驱动程序→更新驱动程序→浏览我的计算机以查找驱动程序软件→让我从计算机上的可用驱动程序列表中查找;在出现的列表中选择网络适配器。
4、在本界面将“显示兼容硬件”前的√取消,稍等一会儿会出现驱动列表。在左边的列表中选择Microsoft,然后在右边列表中选择“远程NDIS兼容设备”,点击下一步。在跳出的警告界面中选是,稍等一会,即可设置完成。这时候再开启USB共享网络功能就不会蓝屏。