近期丁老师在对OJS期刊系统进行等保工作时，发现OJS一个安全漏洞，即任意文件上传漏洞，具体内容如下。漏洞描述任意文件上传漏洞（Unrestricted File Upload），是一种常见的Web安全漏洞，由于Web应用程序在实现文件...

301永久跳转永久移动是一种http的状态码，表示该网页已永久重定向到新的url，这个平时比较常见的一种网站错误代码，但其实严格的说http 301从技术上来说其实不算错误，而更像是一种重定向的提示。如果你遇到了301错误，说明请求或访...

在网页中读取和显示PDF文件，可以使用Iframe加载，只需要在iframe的src中设置pdf地址即可，如：<iframe src="pdf地址" </iframe 通过iframe加载pdf，不但可以...

OJS系统的search功能，默认是搜索所有期刊的内容，如果想搜索指定期刊的内容怎么办呢？经过丁老师研究，发现ojs系统是可以搜索指定期刊内容的。在默认点search后，页面的url为：https://www.ojs.com/index...