12 2016 档案
摘要：支付漏洞的理解通常都是篡改价格。比如，一分钱买任何东西。少收款、企业收费产品被免费使用，直接造成企业的经济损失。本期我们来聊一聊交易支付逻辑漏洞。 先说说支付流程出现逻辑漏洞的严重性吧~ 哆啦A梦 支付漏洞的理解通常都是篡改价格。比如，一分钱买任何东西。少收款、企业收费产品被免费使用，直接造成企业的
阅读全文
摘要：漏洞地址：http://note.youdao.com/memory/?url=http://www.wooyun.org（如需登录，请注册登录） 正文预览的地方会读取URL地址的<meta name="description" content=""/>content的内容作为显示跟踪起网页的跳转到
阅读全文
摘要：提交地址：http://baozoumanhua.com/users/8311358提交数据： 195704664324Content-Disposition: form-data; name="utf8"a?? 195704664324Content-Disposition: form-data;
阅读全文
摘要：从而在并未授权的情况下执行在权限保护之下的操作，有很大的危害性。 php CSRF Guardfunction csrfguard_generate_token($unique_form_name){if (function_exists("hash_algos") and in_array("sh
阅读全文
摘要：文件/framework/www/post_control.php 26-38行function index_f(){$id = $this->get("id");$pid = $this->get('pid');if(!$id && !$pid){error(P_Lang('未指定项目'),'',
阅读全文
摘要：SQL注入这块不想细聊了，相信很多朋友都听到耳朵长茧，不外乎是提交含有SQL操作语句的信息给后端，后端如果没有做好过滤就执行该语句，攻击者自然可以随意操纵该站点的数据库。 比如有一个图书馆站点book.com，你点进一本书的详情页面，其url是这样的： book.com/book?id=100 说明
阅读全文
摘要：jother编码是我最开始想写的内容，原因有两点：1.原理比较简单，不需要太多关于算法的知识。2.比较有趣，是在对javascript有了很深的理解之后催生的产物。如果你只需要知道jother编码和解码的方法，那么你可以直接跳过文章正文看结论部分。如果你想知道其中的原理那么你可以带着这个疑问和我一起
阅读全文
摘要：1、打开地址，我们可以看到是一个正常的页面。 2.、然后在地址后面加上-1，变成：http://site/news.asp?id=123-1，若返回的页面和前面不同，是另一个正常的页面，则表示存在注入漏洞，而且是数字型的注入漏洞 3、若在地址后面加上 -0，变成 http://site/news.a
阅读全文
摘要：ThinkSNS漏洞系列第一弹，某处处理不当导致SQL注入 漏洞点出现在Comment Widget里：\addons\widget\CommentWidget\CommentWidget.class.php:138/*** 添加评论的操作** @return array 评论添加状态和提示信息*/
阅读全文
摘要：毫无疑问，Node.js已经变的愈加成熟，尽管这样，开发者仍然缺乏大量的安全指南。在这篇文章中，我将分享一些有关Node.js安全要点给大家，希望大家能够谨记于心。 1.避免使用Eval Eval并不是唯一一个需要避免的函数，在后台，下面这几个表达式可以使用eval： setInterval(Str
阅读全文
摘要：审计前准备： 1、安�php程序（推荐phpStudy） 2、高亮编辑器（推荐 Sublimetext Notepad++） 3、新建一个文本，复制以下变量，这些变量是审计中需要在源码中寻找的 ###################### $_SERVER $_GET $_POST $_COOKIE
阅读全文
摘要：防止SQL注入 SQL(结构化查询语言)是基于美国国家标准学会(ANSI)标准，并作为共同的语言与数据库通信。每个数据库系统增加了一些专有功能到基本的ANSI SQL。 SQL注入是一门将制作好的SQL注入用户输入字段的一种技术，它是网页形式的一部分——用来绕过自定义登录到网站。然而，SQL注入也可
阅读全文
摘要：一.evaleval用法:eval() 函数把字符串按照 PHP 代码来计算。该字符串必须是合法的 PHP 代码，且必须以分号结尾。如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false。1 <?phpeval($_POST[
阅读全文
摘要：当你在一个bash命令行中输入“*”时，bash会扩展到当前目录的所有文件，然后将他们全部作为参数传递给程序。例如：rm *，将会删除掉当前目录的所有文件。 0x01 文件名被当做参数 大多数的命令行程序受此影响。例如ls命令，当不适用任何参数时，输出是这个样子的： [stephen@superX
阅读全文
摘要：一般的密码重置的设计都是分为以下四步的： 1.输入账户名 2.验证身份 3.重置密码 4.完成 通常漏洞是会存在于2或者3步骤中，下面来看看常见的一些重置密码漏洞的方式。 0x01 爆破类型 1 这种重置密码是最多见最容易出现的一类，那就是手机验证码爆破从而重置密码。 WooYun: 爱周游任意用户
阅读全文
摘要：简要描述：简单通过Google搜索了一下，发现多个大小问题。详细说明：1、米聊官方论坛二次注入。http://www.discuz.net/thread-2354532-1-1.html打补丁。2、跨站脚本http://mi.xiaomi.com/%E6%96%B9%E8%B6%85x%3Cscri
阅读全文
摘要：此木马是一个.NET程序制作，如果你的服务器支持.NET那就要注意了，，进入木马有个功能叫：IIS Spy，点击以后可以看到所有站点所在的物理路径。以前有很多人提出过，但一直没有人给解决的答案。。 防御方法： “%SystemRoot%/ServicePackFiles/i386/activeds.
阅读全文
摘要：看是否有文件上传操作(POST方法)， IPREMOVED--[01/Mar/2013:06:16:48-0600]"POST/uploads/monthly_10_2012/view.php HTTP/1.1"20036"-""Mozilla/5.0" IPREMOVED--[01/Mar/201
阅读全文
摘要：主从配置需要注意的点 (1)主从服务器操作系统版本和位数一致； (2) Master和Slave数据库的版本要一致； (3) Master和Slave数据库中的数据要一致； (4) Master开启二进制日志，Master和Slave的server_id在局域网内必须唯一； 主从配置的简要步骤 1、
阅读全文
摘要：嵌入式开发者所做的最重要的决定之一就是部署哪种文件系统。有些文件系统性能比较高有些文件系统空间利用率比较高，还有一些文件系统设备故障或者意外断电后恢复数据比较方便。 linux文件系统概念 分区 分区是对物理设备的逻辑划分，而文件系统就存在于这个设备上。一个物理设备可以只包含一个分区，占据所有可用空
阅读全文
摘要：在jq中在文档载入完毕后有这几种方式去执行指定函数： $(document).ready(function() { // ...代码... }); //document ready 简写 $(function() { // ...代码... }); $(window).load(function()
阅读全文
摘要：插件alert的全部代码，每个插件都定义在如下类似的作用域中： +function ($) { 'use strict'; // ALERT CLASS DEFINITION // var dismiss = '[data-dismiss="alert"]' var Alert = function
阅读全文
摘要：PHP程序的时候会在文件的最后加上一个闭合标签，如下： <?phpclass MyClass{public function test(){//do something, etc.}}?> 而最佳实践是不使用 “?>”来闭合程序。为什么不写闭合标签呢？不闭合程序这看上去非常的不完美啊，感觉程序没有终
阅读全文
摘要：环境：Ubuntu, Python 2.7 基础知识 这个程序涉及到的知识点有几个，在这里列出来，不详细讲，有疑问的直接百度会有一堆的。 1.urllib2 模块的 request 对像来设置 HTTP 请求，包括抓取的 url，和伪装浏览器的代理。然后就是 urlopen 和 read 方法，都很
阅读全文
摘要：过滤html标签�php中太简单了,我们可以直接使用strip_tags函数来实现了,下面给各位整理了一些关于 strip_tags函数的例子. php过滤html的函数:strip_tags(string) 这样就可以过滤掉所有的html标签了,如果想过滤掉除了<img src="">之外的所有h
阅读全文
摘要：in_array函数是判断数据中是否存在指定的内容了,对于这个函数用法非常的简单但在使用过程中会我发现有一些问题。 先介绍一下需求背景: 发票方式: 0=捐赠（不要问我为什么，历史原因） 1=对中寄送 2=索取 3=电子发票 现在要对用户提交的数据进行检测: php;auto-links:false
阅读全文
摘要：检查用户名是否符合规定 两位以上的字母,数字,或者下划线,代码如下: php;auto-links:false;">/** * 检查用户名是否符合规定 * * @param STRING $username 要检查的用户名 * @return TRUE or FALSE */ function is
阅读全文
摘要：1、如果能将类的方法定义成static，就尽量定义成static，它的速度会提升将近4倍。 2、$row[’id’] 的速度是$row[id]的7倍。 3、echo 比 print 快，并且使用echo的多重参数(译注：指用逗号而不是句点)代替字符串连接，比如echo $str1,$str2。 4、
阅读全文
摘要：在处理php数组的时候,有一种需求特别的频繁,如下二维数组: $arr = array( 1=>array( 'id' => 5, 'name' => '张三' ), 2=>array( 'id' => 6, 'name' => '李四' ) ); 目的就是要取到key为name的集合,得到这个结果
阅读全文
摘要：强大的PHP已经提供了内置函数：json_encode() 和 json_decode()。很容易理解，json_encode()就是将PHP数组转换成Json。相反，json_decode()就是将Json转换成PHP数组。 例如,代码如下: $array = array("name" => "E
阅读全文
摘要：数组的概念 数组就是一个用来存储一系列变量值的命名区域,每个数组元素有一个相关的索引,也成为关键字,它可以用来访问元素. PHP允许间隔性地使用数字或字符串作为数组的索引。 2.数字索引数组 2.1 数字索引数组的初始化 $products = array(‘Tires’,’Oil’,’Spark
阅读全文
摘要：文件import问题 问题: 在脚本中import了其他文件, pyspark中可以运行, 但是在spark-submit中总是失败 假定我们的任务脚本为 app.py , 大体代码像这样: from pyspark import SparkContext ## 加载通用脚本 import comm
阅读全文
摘要：python 性能分析入门指南 一点号数据玩家昨天 限时干货下载：添加微信公众号“数据玩家「fbigdata」” 回复【7】免费获取【完整数据分析资料！（包括SPSS、SAS、SQL、EXCEL、Project）！】 英文：yexiaobai 译文：yexiaobai 虽然并非你编写的每个 Pyth
阅读全文
摘要：Python是一种什么语言？ Python是一种计算机程序设计语言。你可能已经听说过很多种流行的编程语言，比如非常难学的C语言，非常流行的Java语言，适合初学者的Basic语言，适合网页编程的Java语言等，Python是他们其中的一种。 首先，我们普及一下编程语言的基础知识。用任何编程语言来开发
阅读全文
摘要：数据索引和选取 pandas对象中的轴标签信息有很多作用： 使用已知指示来确定数据（即提供元数据），这对于分析、可视化以及交互式控制台的显示都十分重要 使能够实现自动和显式的数据对齐 允许直观地获取和设置数据集的子集 在这一部分，我们将致力于最终的目的：即如何切片，切丁以及一般地获取和设置panda
阅读全文
摘要：原因是django为了在用户提交表单时防止跨站攻击所做的保护 只需在HTML文件的表单中添加{%csrf_token%}便可以解决问题 if判断{% if %}标签计算一个变量值，如果是“true”，即它存在、不为空并且不是false的boolean值,系统则会显示{% if %}和{% endif
阅读全文
摘要：在 Django 模板中遍历复杂数据结构的关键是句点字符 ( . )。 实例二 mysit/templates/myhtml2.html修改如下 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</
阅读全文
摘要：1.原始字符串python中的原始字符串以r开头，使用原始字符串可以避免字符串中转义字符带来的问题，例如写路径时 path = 'c:\noway'，此时用 print path，其结果为：c:oway如果用原始字符串 path = r'c:\noway'，则 print path，其结果为：c:\
阅读全文
摘要：在Linux上用强大的shell脚本应该也可以完成，可是使用Windows的朋友呢？其实象这样一个简单任务用Python这个强大脚本语言只要几条语句就可以搞定了。个大家知道，要完成这样一个任务根本不用动用C/C++或Java这样的大家伙。好来看看Python的身手，用自己喜欢的文本编辑器或者直接使用
阅读全文
摘要：试NTP 时间服务器用的，ntp_ip_enum.py，源码如下：#!/usr/bin/env python"""Basic script to pull addresses from a NTP server using the monlist command. Can also output M
阅读全文
摘要：首先是简单的网页抓取程序： [python] import sys, urllib2req = urllib2.Request("http://blog.csdn.net/nevasun")fd = urllib2.urlopen(req)while True:data = fd.read(1024
阅读全文
摘要：如果从准确的角度来说，那PHP文档是最准确的，因为它很简练的列出了实现文本类文件触发下载所需要的三条语句，以PDF为例就是： 代码如下:// We'll be outputting a PDF header('Content-type: application/pdf'); // It will b
阅读全文
摘要：[mysqld] log="d:/temp/mysql.log" log_slow_queries="d:/temp/mysql_slow.log" long_query_time=1 这个目录是要已经存在的。重启mysql服务，就可以记录了。 查看sql记录后大吃一惊，查询的数量惊人，随便一个页面
阅读全文
摘要：将获得的代码直接写入某个文件 代码如下:<?php $urls = array( 'http://www.sina.com.cn/', 'http://www.sohu.com/', 'http://www.163.com/' ); // 设置要抓取的页面URL $save_to='/test.tx
阅读全文
摘要：代码如下:function getSubComments($parent = 0, $level = 0) { $db = &JFactory::getDBO(); $sql = "..."; // 查询记录的SQL $db->setQuery($sql); $rows = $db->loadObj
阅读全文
摘要：<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.or
阅读全文
摘要：?phpclass smtp{/* Public Variables */var $smtp_port;var $time_out;var $host_name;var $log_file;var $relay_host;var $debug;var $auth;var $user;var $pas
阅读全文
摘要：IIS+PHP的配置的方法，试过之后很多都不能达到效果。于是总结了大部分的文章后就得出了这样的方法 一、下载必须的程序：(1) 先到PHP的官方网站下载一个PHP（本文就以PHP 4.4.2为例）。网址如下：http://cn.php.net/downloads.php；(2) 然后就到Zend的官
阅读全文
摘要：从Noinstall Zip Archive中安装MySQL正在从Noinstall软件包安装MySQL的用户可以使用这个说明来手动安装MySQL。从Zip archive 中安装MySQL的 步骤如下： 解压安装软件包为了手工安装MySQL,需要按以下步骤进行:1 如果你需要对以前的版本更新，请参
阅读全文
摘要：Definition and Introduction通常来说， descriptor 是一种绑定着特殊行为属性的对象， 在访问它时行为被descriptor协议定义的方法所重载。这些方法是__get__, __set__ 和__delete__。 如果对象定义了任一方法，这个对象就被叫做descr
阅读全文
摘要：开启用户验证下的gridfs 连接使用，在执行脚本前可以在python shell中 from pymongo import Connectionfrom gridfs import *con = Connection("mongodb://admin:admin@127.0.0.1:27017")
阅读全文
摘要：现在你可以看到它正常地处理了转义。 注意 实际上你也可以在shell=False那里直接使用一个单独的字符串作为参数， 但是它必须是命令程序本身，这种做法和在一个列表中定义一个args没什么区别。而如果当shell=False时候直接执行字符串命令，则会报错： >>> subprocess.Pope
阅读全文
摘要：执行程序时发生了什么当你双击桌面上的终端程序图标时，就会打开一个载入shell的程序。 你键入的命令不会直接在内核执行，而是先和 shell 进行交互。Command (eg. `ls -l')↓Terminal Program (eg. `gnome-terminal')↓Shell (eg Ba
阅读全文
摘要：创建一个“队列”对象 import Queuemyqueue = Queue.Queue(maxsize = 10) Queue.Queue类即是一个队列的同步实现。队列长度可为无限或者有限。可通过Queue的构造函数的可选参数maxsize来设定队列长度。如果maxsize小于1就表示队列长度无限
阅读全文
摘要：##~ # class InputFrame(wx.Frame):def __init__(self,title='InputFrame:',label='Setting values:',values={'int':1,'String':'This is String','float':3.5},
阅读全文
摘要：基于wxpython的GUI输入对话框2 在程序输入中,有时会要求同时改变多个参数值,而且类型也不尽相同, 这时TextEntryDialog就显得不适用了.WxInput模块则比较彻底的解决了这个问题. 比如我有三个值要用户交互式设置,一个是int数,一个是str,一个是float,先看示例文件:
阅读全文
摘要：页面设计工作和python代码分离，所以我们引用模板来实现这个功能。 一、模板实例 下面是一个模板的实例： [python]<html><head><title>Ordering notice</title></head><body><h1>Ordering notice</h1><p>Dear {
阅读全文
摘要：第一步注册一个账户，并创建一个应用。获取app ID与 app Key。 第二步下载sdk 第三步新建工程，修改清单文件，导入相关的sdk文件及调用相应的api搞定。 3.1 修改清单文件，主要是加入一个webview的activity [html]<activityandroid:name="co
阅读全文
摘要：email系统组件：MTA 消息传输代理，负责邮件的路由，队列和发送SMTP 简单邮件传输协议1 连接到服务器2 登陆3 发出服务请求4 退出POP:邮局协议RFC918 "邮局协议的目的是让用户的工作站可以访问到邮箱服务器里的邮件。邮件要能从工作站通过简单邮件传输协议SMTP发送到邮件服务器"PO
阅读全文
摘要：使用python调用ping命令，然后在日志中记录ping的结果，用来监测网络连通情况。 代码： [python]from time import *from subprocess import *webf= open("webs.txt","r")webs=[]for w in webf:webs
阅读全文
摘要：php的目录下的ext目录，如果你只需要一个基本的扩展框架的话，执行下面的命令： ./ext_skel --extname=module_name module_name是你自己可以选择的扩展模块的名字，例如我选择的my_module。执行工具后会自动在ext目录下建立你选择的module_name
阅读全文
摘要：chdir : 改变目录。 dir : 目录类别类。 closedir : 关闭目录 handle。 opendir : 打开目录 handle。 readdir : 读取目录 handle。 rewinddir : 重设目录 handle。 chdir 改变目录。 语法: int chdir(st
阅读全文
摘要：这个版本据说是可以支持excel2007，但是我使用2007编辑的xlsx是无法获得该库的支持。于是乎我就将它转化为2003。感觉支持地很好。 下面介绍一下具体的使用： require_once('./phpexcel1.7.3/PHPExcel.php'); $php_excel_obj = ne
阅读全文
摘要：首先到http://www.codeplex.com/PHPExcel下载PHPExcel 下面就是php导出excel的程序 <?phpini_set("display_errors",1);//是否显示报错信息set_include_path(get_include_path() . PATH_
阅读全文
摘要：在建立图像创建环境之前，还需要做一些准备工作。首先，安装t1lib接着安装jpeg-6b，然后再安装GD库文件。在安装时一定要按这里给定的顺序进行安装，因为在编译GD入库时会用到jpeg-6b，如果没有安装jpeg-6b，在编译时就会出错。 在安装完这三个组件后，还需要重新配置一次PHP，这也是你对
阅读全文
摘要：php 图片 中文验证码 <img src="verify_image.php" alt="点此刷新验证码" name="verify_code" width="65" height="20" border="0" id="verify_code" ｏｎｃｌｉｃｋ="ｄｏｃｕｍｅｎｔ.ｇｅｔＥｌｅｍ
阅读全文
摘要：1 sort的工作原理 sort将文件的每一行作为一个单位，相互比较，比较原则是从首字符向后，依次按ASCII码值进行比较，最后将他们按升序输出。 [rocrocket@rocrocket programming]$ cat seq.txt banana apple pear orange [roc
阅读全文
摘要：PHP是单继承的语言，在PHP 5.4 Traits出现之前，PHP的类无法同时从两个基类继承属性或方法。php的Traits和Go语言的组合功能类似，通过在类中使用use关键字声明要组合的Trait名称，而具体某个Trait的声明使用trait关键词，Trait不能直接实例化。具体用法请看下面的代
阅读全文
摘要：防止黑客知道你的源服务器真实IP进行并发攻击，通常只需要保护动态文件请求，�php。 添加文件 nginx/conf/limit/whiteip.conf 里面是你要忽略限制的 白名单 IP地址，通常是你自己的地址或者CND地址，或者负载均衡服务器的IP地址，再或者你的安全代理服务器的地址。 127
阅读全文
摘要：PDO 将只简单地设置错误码，可使用 PDO::errorCode() 和 PDO::errorInfo() 方法来检查语句和数据库对象。如果错误是由于对语句对象的调用而产生的，那么可以调用那个对象的 PDOStatement::errorCode() 或 PDOStatement::errorIn
阅读全文
摘要：什么是HashTable Hash Table 是计算机科学中很重要的一种数据结构，其时间复杂度为O（1），主要是通过把关键字Key 映射到数组中的一个位置来访问记录，所以速度相当快。映射函数称为 Hash函数。 Hash Table 的实现步骤是： 1、创建一个固定大小的数组用于存放数据 2、设计
阅读全文
摘要：使用rpm包安装xtrabackup ## 安装依赖包yum -y install perl perl-devel libaio libaio-devel perl-Time-HiRes perl-DBD-mysql rsync## 安装libev4包rpm -ivh libev4-4.15-7.1
阅读全文
摘要：正常情况下，一般数据库密码可以写在用户主目录的.my.cnf 然后设置chmod 600，一般来说是比较安全的。 但是如果不想给人知道用户名和实际的密码，但是又想给人用，可以使用mysql自己带的config edit。 mysql_config_editorset --user=root --pa
阅读全文
摘要：建表及插入数据语句：mysql> create table salary(userid int,salary decimal(9,2));Query OK, 0 rows affected (0.11 sec)mysql> insert into salary values(1,1000),(2,2
阅读全文
摘要：1、MySQL日志文件系统的组成2、慢查询日志3、慢查询日志演示long_query_time ： 设定慢查询的阀值，超出次设定值的SQL即被记录到慢查询日志，缺省值为10sslow_query_log ： 指定是否开启慢查询日志log_slow_queries ： 指定是否开启慢查询日志(该参数要
阅读全文
摘要：author：skatetime:2014/09/28 mysql如何删除以“#sql-”开头的临时表 现象：在重建索引后，发现Mysql服务器的磁盘空间快满了 在用如下命令重建索引 mysql> alter table skatetab add unique index(id, uid), dro
阅读全文
摘要：尽管Ubuntu 是一种新兴的Linux分支，但Ubuntu 组织却为Apache提供了丰富的支持软件，这些软件都可以从发行版的光盘获取，也可以从官方站点轻松下载。所以，Ubuntu非常适合作为Web服务器的平台。 一、 安装Apache 下面，我们首先介绍如何安装Apache。具体安装命令如下所示
阅读全文
摘要：Apache是目前应用最广的Web服务器，PHP是一种类似ASP的易学的脚本语言，而且性能和功能都比ASP要强，而MySQL又是一个Linux上应用最多的数据库系统，特别是用于网站建设，这3个软件均是自由软件，是架设数据库驱动的动态网站的最佳排档。 一、所需软件：Apache apache_1.3.
阅读全文
摘要：Apache 1.3.22 for Win32+PHP 4.0.6+Active Perl 5.006001+Zend Optimizer v1.1.0+mod_gzip 1.3.19.1a+MySQL 4.0.0 Alpha Apache 1.X for win32虽然**能差（和IIS比起来差太
阅读全文
摘要：在安装完这三个组件后，还需要重新配置一次PHP，这也是你对采用DSO方式安装PHP感到庆幸的地方之一。运行make clean，然后在当前的配置中添加下面的内容： --with-gd=[/path/to/gd] --with-jpeg-dir=[/path/to/jpeg-6b] --with-t1
阅读全文
浙公网安备 33010602011771号