最近有使用OpenJournalSystem（简称OJS系统）的出版社客户咨询，他们的期刊管理系统，被网安监管机构下发了《XX存在安全隐患的函》，内容是说存在任意文件上传漏洞（如下方图示），被要求整改，所以特地咨询丁老师，这种情况需要怎...

从OJS3.5版本开始，OJS不再支持从后台直接添加用户，而是采用了邀请用户的方式进行添加。即OJS无法再从后台，直接添加用户和角色，只能通过邮件邀请用户的方式，并获得用户授权同意后才可以添加用户及对应角色。OJS3.5添加用户方式：O...

近期丁老师在对OJS期刊系统进行等保工作时，发现OJS一个安全漏洞，即任意文件上传漏洞，具体内容如下。漏洞描述任意文件上传漏洞（UnrestrictedFileUpload），是一种常见的Web安全漏洞，由于Web应用程序在实现文件上传...

现在越来越多的网站都安装和配置了ssl证书，帮助网站实现开通了https协议。很多客户在选购ssl证书时经常会看到，SSL/TLS证书，一直搞不清楚两者到底是什么关系，今天丁老师就对两者做一下介绍。释义：SSL全称是SecureSock...