大家可能为了防止黑客对emlog博客后台暴力破解，在后台添加了验证码功能。但即使在Emlog后台添加了验证码，也不安全，就跟没添加一样的。攻击者依然可以使用爆破工具批量猜测密码代码分析登录页面，在admin/globals.php下//登录验证 if ($action == 'login') { $username = isset($_POST['user']) ? addslashes(trim($_POST['user'])) : ''; $password = isset($_POST['pw']) ? addslashes(trim($_POST['pw'])) : ''; $ispersis = isset($_POST['ispersis']) ? intval($_POST['ispersis']) : false; $img_code = Option::get('login_code') == 'y' && isset($_POST['imgcode']) ? addslashes(trim(strtoupper($_POST['imgcode']))) : ''; $loginAuthRet = LoginAuth::checkUser($username, $password, $img_code); if ($loginAuthRet === true) { LoginAuth::setAuthCookie($username, $ispersis); emDirect("./"); } else{ LoginAuth::loginPage($loginAuthRet); } }LoginAuth::checkUser是关键函数 我们看他实现的过程是在include\lib\loginauth.php文件public static function checkUser($username, $password, $imgcode, $logincode = false) { session_start(); if (trim($username) == '' || trim($password) == '') { return false; } else { $sessionCode = isset($_SESSION['code']) ? $_SESSION['code'] : ''; $logincode = false === $logincode ? Option::get('login_code') : $logincode; if ($logincode == 'y' && (empty($imgcode) || $imgcode != $sessionCode)) { return self::LOGIN_ERROR_AUTHCODE; } $userData = self::getUserDataByLogin($username); if (false === $userData) { return self::LOGIN_ERROR_USER; } $hash = $userData['password']; if (true === self::checkPassword($password, $hash)){ return true; } else{ return self::LOGIN_ERROR_PASSWD; } } }SESSION验证方面都不错，当登录失败会调用loginPage方法public static function loginPage($errorCode = NULL) { Option::get('login_code') == 'y' ? $ckcode = "<span>验证码</span> <div class=\"val\"><input name=\"imgcode\" id=\"imgcode\" type=\"text\" /> <img src=\"../include/lib/checkcode.php\" align=\"absmiddle\"></div>" : $ckcode = ''; $error_msg = ''; if ($errorCode) { //unset($_SESSION['code']); switch ($errorCode) { case self::LOGIN_ERROR_AUTHCODE: $error_msg = '验证错误，请重新输入'; break; case self::LOGIN_ERROR_USER: $error_msg = '用户名错误，请重新输入'; break; case self::LOGIN_ERROR_PASSWD: $error_msg = '密码错误，请重新输入'; break; } } require_once View::getView('login'); View::output(); }但是整个登录流程并没有立即对验证码的SESSION进行销毁。便导致了漏洞的产生利用：整个流程中，只需要获取一次验证码，接下来就不用获取便可爆破了。为了证实猜想，用易语言写了个简单的工具先获取一次验证码将密码随机写入脚本，进行登录验证，可以看到，调试出来的就是我们爆破信息，第六个空就是我们正确密码爆破成功的标志解决办法登录验证的代码上销毁验证码的session即可 admin/globals.phpunset($_SESSION['code']);此时我们在用程序爆破测试可以看到，除了第一个密码错误以外，其他都需要验证码

跟工厂合伙开公司是很蠢的想法。我自己干过，因为如果电商公司有利润了，工厂那边下批货成本就给你抬高了。工厂明确知道你的利润，所以给你的供货价就包含了所有可有可无的成本，比如他的200平米办公室费用也算你头上。其次，工厂的货可能某段时间内是有优势的，不代表他一直有优势，如果让他躺赚，他知道你没法找别人了，直到产品失去优势，他还会怪你卖不好。。。最好的合作方式，就是供货模式，因为供货价是弹性的，你利润低了，让他降低成本。他质量不过关，你可以再找小三小四。如果他急切发展电商，那么还可以问他要推广补贴。卖好了，可以追加签一个独家代理合同。你资金不够，就和他签垫资合同。这种最灵活。

华为云在香港建立数据中心后，得到了广大用户的青睐，选择香港节点服务器可以免备案使用。今天站长就教教大家如何通过华为云折上折的专享优惠来购买使用便宜香港云服务器，还能获得实物礼品！ 1、注册认证 首先，大家通过本链接：https://activity.huaweicloud.com/discountfornew0.html?&fromuser=Y2pmXzkxNg==&utm_source=Y2pmXzkxNg==&utm_medium=cps&utm_campaign=201905 先进入活动页注册并认证完毕（非常重要，必须从这个活动页注册，不然无法使用代金券）。 2、六折购买代金券     在华为云第三方直营店购买代金券（200-199元，100-99元），现在价格是6折，即119.4元或59.4元，使用后二者送的礼品不一样（荣耀手环与华为蓝牙音箱）。建议大家购买119.4元代金券，可以在后面直接减199元！！！