最近有使用Open Journal System（简称OJS系统）的出版社客户咨询，他们的期刊管理系统，被网安监管机构下发了《XX存在安全隐患的函》，内容是说存在任意文件上传漏洞（如下方图示），被要求整改，所以特地咨询丁老师，这种情况需...

新客户咨询，做网站必须要备案吗？小程序呢？APP呢？也必须备案吗？不备案可以吗？针对上述问题，丁老师给与解答。哪些互联网内容需要备案？根据《非经营性互联网信息服务备案管理办法》规定，在中华人民共和国境内利用通过互联网域名访问的网站或者利...

在目前贸易全球化的背景下，现在越来越多的国内企业都开始了跨境电商海外贸易，外贸网站凭借产品垂直细分、精准推广营销等优势，成为中国企业出海的主要选择，而google搜索引擎的排名和优化，则是外贸网站的主要营销渠道。然而，很多企业在搭建运营...

近期丁老师在对OJS期刊系统进行等保工作时，发现OJS一个安全漏洞，即任意文件上传漏洞，具体内容如下。漏洞描述任意文件上传漏洞（Unrestricted File Upload），是一种常见的Web安全漏洞，由于Web应用程序在实现文件...