|
最新文章
|
點(diǎn)晴OA辦公管理信息系統(tǒng)
→『 經(jīng)驗(yàn)分享&問(wèn)題答疑 』
本版文數(shù)：5687 今日文數(shù)：2815
|
|
一、打開(kāi)IIS管理器，找到MIME類型并打開(kāi)。
二、添加MIME類型文件擴(kuò)展名MIME類型.svgimage/svg+xml
.woffapplication/x-font-woff
.woff2application/x-font-woff按下圖操作添加
|
|
在做項(xiàng)目中，設(shè)置了table中td的寬度的百分比，但是并沒(méi)有起作用，這是因?yàn)閠able-layout行的寬度默認(rèn)是automatic（列寬度由單元格內(nèi)容設(shè)定。）這時(shí)只需要設(shè)置table如下樣式即可：tabletable-layout有三個(gè)屬性：automatic（列寬度由單元格內(nèi)容設(shè)定）fixed（列寬由表格寬度和列寬...
|
|
點(diǎn)晴OA從舊版升級(jí)到新版UI后，增加了桌面首頁(yè)顯示滾動(dòng)圖片文檔的模塊功能，需要管理員設(shè)置綁定圖片文檔，否則會(huì)顯示空白或首頁(yè)輪詢圖片，并且點(diǎn)擊圖片鏈接會(huì)跳轉(zhuǎn)到本教程頁(yè)面：設(shè)置方法：以管理員身份登錄點(diǎn)晴OA，會(huì)在桌面上看到：桌面參數(shù)設(shè)置（網(wǎng)管）點(diǎn)擊進(jìn)入：如果不需要使用此功能，點(diǎn)擊：禁用即可；如果需要使用此功能，點(diǎn)擊：添加新...
|
|
點(diǎn)晴OA的LOGO需要透明的圖片效果，Photoshop太復(fù)雜了不會(huì)用，請(qǐng)問(wèn)有沒(méi)有簡(jiǎn)單的方法制作透明圖片?。康拇_，用Photoshop制作透明圖片對(duì)于普通用戶來(lái)說(shuō)，是非常麻煩和復(fù)雜的，而且就算做出來(lái)了，效果也慘不忍睹。下面介紹一個(gè)簡(jiǎn)單的方法制作透明圖片：1、下載軟件：UleadGIFAnimator_V5.05，這個(gè)軟...
|
|
文件上傳漏洞可以說(shuō)是日常滲透測(cè)試用得最多的一個(gè)漏洞，因?yàn)橛盟@得服務(wù)器權(quán)限最快最直接。但是想真正把這個(gè)漏洞利用好卻不那么容易，其中有很多技巧，也有很多需要掌握的知識(shí)。俗話說(shuō)，知己知彼方能百戰(zhàn)不殆，因此想要研究怎么防護(hù)漏洞，就要了解怎么去利用。此篇文章主要分三部分：總結(jié)一些常見(jiàn)的上傳文件校驗(yàn)方式，以及繞過(guò)校驗(yàn)的各種姿勢(shì)，...
|
|
IIS對(duì)文件解析可以用ISAPI擴(kuò)展。有的網(wǎng)站在上傳檢測(cè)中會(huì)用黑名單方法，但是有時(shí)會(huì)忽略asa、cer、cdx擴(kuò)展名文件上傳，以至于webshell上傳成功。這是因?yàn)槟J(rèn)情況下，IIS對(duì)其后綴名映射到了asp.dll，asp.dll又是ASP腳本的解析文件。附圖(windows2003IIS6)：另外：上傳一個(gè)shtm...
|
|
網(wǎng)站安全中，對(duì)目錄的執(zhí)行權(quán)限是非常敏感的，一般來(lái)說(shuō)，可以寫入的目錄是不能夠擁有腳本的執(zhí)行權(quán)限的，像DedeCMS系統(tǒng)，可寫入的有兩個(gè)目錄data、uploads，data目錄主要是基本配置文件和緩存數(shù)據(jù)，uploads則是附件上傳保存的目錄，本篇將針對(duì)不同服務(wù)器環(huán)境來(lái)介紹如何取消這兩個(gè)目錄的執(zhí)行權(quán)限，當(dāng)然我們也建議用戶...
|
|
1、選中要設(shè)置的目錄，雙擊“功能視圖”中的“處理程序影射”如下圖。
2、在打開(kāi)的窗口中右邊找到“編輯功能權(quán)限”或右鍵選擇“編輯功能權(quán)限”，如下圖
3、把“腳本”權(quán)限去掉，就可以了，且會(huì)在當(dāng)前目錄下生成一個(gè)“web.config”文件，如圖
到此為止，這個(gè)目錄設(shè)置好了。參考了萬(wàn)網(wǎng)，服務(wù)器Windows2008IIS...
|
|
請(qǐng)問(wèn)點(diǎn)晴OA登錄密碼加密方式是什么？方便透露一下嗎？目前暫不方便
|
|
點(diǎn)晴OA通知/會(huì)議/公文/工作流/論壇申請(qǐng)表上的LOGO怎么取消或修改？默認(rèn)情形下，這個(gè)LOGO和首頁(yè)登錄頁(yè)面是共用同一個(gè)LOGO，可以在系統(tǒng)維護(hù)的全局變量中進(jìn)行更改維護(hù)：logo更改時(shí)注意要用系統(tǒng)提供的預(yù)置模板更改，不要自行另外設(shè)計(jì)，否則將導(dǎo)致界面不一致，而影響整體顯示效果。工作流表單的LOGO可以通過(guò)以上方法修改，...
|
|
點(diǎn)晴OA可以和局域網(wǎng)內(nèi)的AD域控制器集成，并采用其賬號(hào)和密碼登陸嗎？要如何設(shè)置？點(diǎn)晴OA是面向國(guó)內(nèi)廣大中小型企業(yè)事業(yè)單位的通用協(xié)同辦公管理系統(tǒng)，一般而言，中小企業(yè)中不會(huì)有域控制器管理服務(wù)器，也不懂如何設(shè)置域控制器服務(wù)器，甚至沒(méi)有聽(tīng)過(guò)這個(gè)東東。為了降低點(diǎn)晴OA系統(tǒng)的配置和使用難度，點(diǎn)晴OA不支持直接對(duì)接域控制器，也不支持...
|
|
點(diǎn)晴OA在AD域系統(tǒng)中怎么直接使用域賬號(hào)自動(dòng)登陸？就是將OA地址設(shè)置為默認(rèn)主頁(yè)后，打開(kāi)IE就直接用電腦的域賬號(hào)進(jìn)入不支持AD域控制器賬號(hào)自動(dòng)登錄！點(diǎn)晴OA面向的是國(guó)內(nèi)的廣大中小型企事業(yè)單位的免費(fèi)OA，使用單位一般都沒(méi)有AD域控制服務(wù)器，甚至他們都從未聽(tīng)過(guò)這個(gè)，提供這個(gè)功能是人為復(fù)雜化系統(tǒng)的設(shè)置。泛微OA等面向的中大型企...
|
|
大多數(shù)人對(duì)于XSS的原理有一個(gè)基本認(rèn)識(shí)，這里不再重復(fù)，只給出一個(gè)能夠演示其原理的完整樣例。1角色分配有XXS漏洞的網(wǎng)站，IP地址172.16.35.135，PHP為開(kāi)發(fā)語(yǔ)言受害訪問(wèn)者，IP地址172.16.35.220，瀏覽器為IE11黑客的數(shù)據(jù)接收網(wǎng)站，IP地址172.16.2.192，PHP為開(kāi)發(fā)語(yǔ)言2源碼實(shí)例2....
|
|
請(qǐng)問(wèn)工作流流程申請(qǐng)單如何實(shí)現(xiàn)自定義排序顯示？工作流中的流程申請(qǐng)單是根據(jù)申請(qǐng)范圍設(shè)置自動(dòng)動(dòng)態(tài)生成的，不同的崗位和員工，顯示的是不同的申請(qǐng)單據(jù)，無(wú)法統(tǒng)一設(shè)置顯示順序，原則上按照單據(jù)名稱排序。管理員在設(shè)計(jì)流程時(shí)，應(yīng)該合理設(shè)置流程大類和子類，通過(guò)大類和子類來(lái)合理劃分流程申請(qǐng)單。如果是需要員工申請(qǐng)工作流時(shí)，自動(dòng)按照申請(qǐng)順序生成流...
|
|
跨站腳本攻擊XSS目錄案例一：留言板的XSS攻擊利用xss竊取用戶名密碼案例二：輸入框的XSS攻擊怎么預(yù)防服務(wù)端可以干的事客戶端可以干的事跨站腳本攻擊(CrossSiteScript為了區(qū)別于CSS簡(jiǎn)稱為XSS)指的是惡意攻擊者往Web頁(yè)面里插入惡意html代碼，當(dāng)用戶瀏覽該頁(yè)之時(shí)，嵌入其中Web里面的html代碼會(huì)被...
|
|
在我上一篇《前端安全之XSS攻擊》文中，并沒(méi)有把XSS攻擊的解決辦法說(shuō)完整，而XSS的攻擊又那么五花八門，有沒(méi)有一招“獨(dú)孤九劍”能夠抗衡，畢竟那么多情況場(chǎng)景，開(kāi)發(fā)人員無(wú)法一一照顧過(guò)來(lái)，而今天通過(guò)閱讀《白帽子講Web安全》這本書，對(duì)應(yīng)對(duì)方式有了更好的總結(jié)，分為兩類，一是服務(wù)端可以干的事，二是客戶端可以干的事。前提在說(shuō)XS...
|
|
請(qǐng)問(wèn)資源預(yù)約管理中是否支持增加自定義字段設(shè)置？資源預(yù)約管理為固定格式，不支持增加自定義字段。
|
|
1.什么是HttpOnly?如果cookie中設(shè)置了HttpOnly屬性，那么通過(guò)js腳本將無(wú)法讀取到cookie信息，這樣能有效的防止XSS攻擊，竊取cookie內(nèi)容，這樣就增加了cookie的安全性，即便是這樣，也不要將重要信息存入cookie。XSS全稱CrossSiteScript，跨站腳本攻擊，是Web程序中...
|
|
一、HttpOnly屬性為Cookie中的關(guān)鍵值設(shè)置httponly屬性，眾所周知，大部分XSS（跨站腳本攻擊）的目的都是通過(guò)瀏覽器的同源策略，來(lái)獲取用戶Cookie，從而冒充用戶登陸系統(tǒng)的。如果為Cookie中用于用戶認(rèn)證的關(guān)鍵值設(shè)置httponly屬性，瀏覽器將會(huì)禁止js通過(guò)同源策略訪問(wèn)cookie中設(shè)有httpo...
|
|
本文主要選擇常見(jiàn)web攻擊手段之一的XSS（跨站點(diǎn)腳本攻擊）來(lái)進(jìn)行講解，說(shuō)明其攻擊原理，并提出相應(yīng)的解決辦法。
XSSXSS攻擊，全稱是“跨站點(diǎn)腳本攻擊”（CrossSiteScripting），之所以縮寫為XSS，主要是為了和“層疊樣式表”（CascadingStyleSheets，CSS）區(qū)別開(kāi)，以免混淆。XSS...
|
|
xss又稱跨站腳本攻擊，原稱為css（Cross-SiteScripting），因?yàn)楹蛯盈B樣式表(CascadingStyleSheets)重名，所以又稱為xss(x一般有未知的含義，還有擴(kuò)展的含義)。
XSS的攻擊原理xss攻擊涉及到了攻擊者，用戶和webserver。主要是利用了網(wǎng)站本身設(shè)計(jì)的不嚴(yán)謹(jǐn)性，攻擊者通過(guò)...
|
|
請(qǐng)問(wèn)設(shè)計(jì)工作流模板設(shè)計(jì)時(shí)能否自定義顯示員工申請(qǐng)順序的序號(hào)？工作流模板是管理員專用的，其他普通用戶無(wú)法看到模板，所以沒(méi)有提供模板顯示順序設(shè)置功能，是按照模板的編輯時(shí)間顯示順序，最后編輯的放在最上面。另外，管理員應(yīng)該合理設(shè)置模板的大類和子類，通過(guò)大類和子類來(lái)靈活控制模板的類別。如果是需要員工申請(qǐng)工作流時(shí)，自動(dòng)按照申請(qǐng)順序生...
|
|
請(qǐng)假流程系統(tǒng)默認(rèn)的是自由流程，是否可以直接修改成固定流程嗎？不用另外自己再添加編輯不能，點(diǎn)晴OA工作流中的固定流程和自由流程的后臺(tái)邏輯完全不同，不能互相轉(zhuǎn)換。必須刪除后，另外創(chuàng)建才行。但可以共用同一個(gè)表單模板。
|
|
請(qǐng)問(wèn)如何退出或注銷微信OA，我不需要再使用了如果是個(gè)別員工不想再使用微信版OA：進(jìn)入點(diǎn)晴管理之道微信公眾號(hào)，點(diǎn)擊設(shè)置，進(jìn)入后，選擇退出當(dāng)前賬號(hào)?；蛘咧苯尤∠P(guān)注點(diǎn)晴公眾號(hào)：點(diǎn)晴管理之道。如果整個(gè)單位都不允許使用微信版OA：更改微信版OA連接碼為一個(gè)復(fù)雜到無(wú)人知道的密碼即可：另外，還要關(guān)閉點(diǎn)晴MIS信息通后臺(tái)服務(wù)程序中的...
|
|
請(qǐng)問(wèn)點(diǎn)晴OA中人事系統(tǒng)員工的明細(xì)信息錯(cuò)誤怎么更改？注意頁(yè)面上的構(gòu)成元素，點(diǎn)擊維護(hù)按鈕，會(huì)彈出刪除按鈕，雙擊所在行，會(huì)彈出編輯窗口：
|
400 186 1886
