Home Sign Up Sign In
› Daring Fireball: Markdown
› CommonMark
› MacDown Open Source Markdown Editor
› Marked
› GitHub Flavored Markdown
acgnsstech
V2EX  ›  Markdown

Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统

  •   
  •   acgnsstech · Nov 23, 2017 · 8214 views
    This topic created in 3268 days ago, the information mentioned may be changed or developed.
    Mdoc 主要用来管理 Markdown 文档，原因在于 Markdown 更简洁更轻量易书写，很适合版本管理。

    Mdoc 最大程度地以普通用户的视角为中心，而非程序员的思维方式，让知识管理、文档管理更加自然、纯粹、不折腾。

    Mdoc 底层核心由 C++编写让文档更新快如闪电，具备无限级的文档分类、标签分类让文档的管理更加方便快捷，全文搜索让文档查找快到超乎想象。

    Mdoc 支持多种操作系统，包括 Windows，Linux，Mac OS，Android 以及 ARM 芯片的各种硬件平台(树莓派、香蕉派等等各种派)。

    http://mdoc.vip


    够不够硬？
    Supplement 1  ·  Nov 24, 2017
    被黑了！太 tm 尴尬了。 服务器已重装。 暂停上线！！。。。
    Supplement 2  ·  Nov 24, 2017
    重新上线 ，请各位尽情地无情地测试！

    http://mdoc.vip


    !! just do it.
  • mdoc
  • 文档
  • Markdown
  • 管理
    23 replies  •  2017-11-24 22:24:31 +08:00
    yeshang
    yeshang
    Nov 23, 2017
    1
    就是 PHP 写的喽
    acgnsstech
    acgnsstech
    OP
    Nov 23, 2017
    2
    @yeshang


    ＋ C++
    anyhow
    anyhow
    Nov 23, 2017
    3
    index.php 一个 exec 函数 命令执行漏洞，任意执行命令了，哥子小心了！
    tamlok
    tamlok
    Nov 23, 2017 via Android
    4
    礼尚往来，😁，https://github.com/tamlok/vnote
    acgnsstech
    acgnsstech
    OP
    Nov 23, 2017
    5
    @anyhow

    如果那么容易执行漏洞 那 php 没必要搞 exec 函数
    acgnsstech
    acgnsstech
    OP
    Nov 23, 2017
    6
    @tamlok

    nice ！
    lengyihan
    lengyihan
    Nov 23, 2017 via Android❤️1
    7
    @tamlok 这个好。老大，我来捧场。
    580a388da131
    580a388da131
    Nov 23, 2017
    8
    顺路求一个不错的 PHP 版 MD 解析。
    anyhow
    anyhow
    Nov 23, 2017❤️1
    9
    @acgnsstech 自己看下 http://mdoc.vip/hack.txt
    anyhow
    anyhow
    Nov 23, 2017❤️3
    10
    @acgnsstech 主要是不在于 exec 函数，而是你直接使用 search 接收参数拼接后使用 exec 执行，没有一点限制！
    acgnsstech
    acgnsstech
    OP
    Nov 23, 2017
    11
    @anyhow


    这是被黑了的节奏吗？ 我的天 求指导～如何加强防范？
    anyhow
    anyhow
    Nov 23, 2017
    12
    @acgnsstech 没事的，你就写个正则把 search 过滤一下，不让 search 带有一些可执行的命令的字符拼接上去，还有你的 bin 目录和 inc 目录也是没有设置权限可以直接遍历的，，
    acgnsstech
    acgnsstech
    OP
    Nov 23, 2017
    13
    @anyhow

    hack.txt 是怎么 进去的 啊 好恐怖～
    crab
    crab
    Nov 23, 2017
    14
    @acgnsstech http://mdoc.vip/index.php?search=|%20cat%20/etc/passwd>./hack.txt
    anyhow
    anyhow
    Nov 24, 2017
    15
    @acgnsstech 嗯 差不多就是你楼下这样，你先下架吧 整好再上 你看看日志，估计有好几个在测试了，2333 不好意思！！
    bkmi
    bkmi
    Nov 24, 2017 via Android
    16
    5 楼 不厚道的想笑
    huangtao728
    huangtao728
    Nov 24, 2017 via Android
    17
    404 了？？？
    6IbA2bj5ip3tK49j
    6IbA2bj5ip3tK49j
    Nov 24, 2017 via Android
    18
    被大佬删站了？
    10Buns
    10Buns
    Nov 24, 2017
    19
    404?
    isCyan
    isCyan
    Nov 24, 2017 via Android
    20
    尴尬真尴尬
    Citrus
    Citrus
    Nov 24, 2017 via iPhone
    21
    最尴尬的上线？
    flinhong
    flinhong
    Nov 24, 2017
    22
    蹭点热度，https://firenote.flinhong.com ，自己改着玩。当然，要科学上网
    acgnsstech
    acgnsstech
    OP
    Nov 24, 2017
    23
    @anyhow
    @crab
    @bkmi
    @xgfan
    @isCyan
    @Citrus
    @flinhong



    重新上线 ，请各位尽情地无情地测试！

    http://mdoc.vip

    Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2825 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 50ms · UTC 13:05 · PVG 21:05 · LAX 05:05 · JFK 08:05
    ♥ Do have faith in what you're doing.