THINKPHP漏洞修复,官方于近日,对现有的thinkphp5.0到5.1所有版本进行了升级,以及补丁更新,这次更新主要是进行了一些漏洞修复,最严重的就是之前存在的SQL注入漏洞,以及远程代码执行查询系统的漏洞都进行了修复,官方本以为没有问题了,但是在实际的安全检测当中发现,还是存在问题,还是可以 ...
分类:
Web程序 时间:
2019-10-26 23:13:46
阅读次数:
165
辅助填属性的方法、二次开发工具很多,本人写的这个优点是: 轻量化(只需要有Excel或wps(带vba模块),不需要安装其他程序); 以Excel为界面,熟悉Excel的人会有亲切感; 能利用Excel各种功能。 缺点是:技术支持少(使用介绍、修复bug、升级,是我是我还是我,虽然代码是开放的,但是 ...
分类:
其他好文 时间:
2019-10-26 17:17:59
阅读次数:
236
CentOS7和CentOS6的区别其中一项就是网卡名称变了CentOS7安装完网卡变成了ens37或者ens33等等,为了方便操作,更改网卡名称为eth0新安装的CentOS7的网卡名称为ens33先编辑网卡的配置文件,将里面的NAME、DEVICE项修改为eth0重命名网卡的配置文件修改内核参数,禁用网卡的命名规则通过编辑/etc/default/grub,并在GRUB_CMDLINE_LIN
分类:
其他好文 时间:
2019-10-26 13:32:05
阅读次数:
91
安全测试在于发现漏洞以及修复漏洞,常见漏洞在于系统、组件、代码,因此安全测试也分为以下三类: 1.端口扫描: 对系统、端口进行扫描,如常用tcp、udp端口,如80、5296、3306、8088....,举例软件rapid7,市面上也有其他厂家进行端口扫描。 2.静态扫描: 白盒,对项目代码进行扫描 ...
分类:
其他好文 时间:
2019-10-26 10:19:02
阅读次数:
132
JetBrAIns GoLand for Mac是是专为Go开发人员构建的跨平台IDE,功能非常强大拥有强大的代码洞察力,帮助所有Go开发人员即时错误检测和修复建议,快速和安全的重构,一步撤销,智能代码完成,死代码检测和文档提示,让您创建快速,高效,可靠的代码。GoLand代码可帮助您快速切换到类型 ...
分类:
编程语言 时间:
2019-10-25 18:01:35
阅读次数:
128
0x00 简介 2019年07月20日,Linux正式修复了一个本地内核提权漏洞。通过此漏洞,攻击者可将普通权限用户提升为Root权限。 0x01 漏洞概述 当调用PTRACE_TRACEME时,ptrace_link函数将获得对父进程凭据的RCU引用,然后将该指针指向get_cred函数。但是,对 ...
分类:
系统相关 时间:
2019-10-25 16:37:56
阅读次数:
180
Ctrl+1 快速修复(最经典的快捷键)Ctrl+D: 删除当前行 Ctrl+Alt+↓ 复制当前行到下一行(复制增加)Ctrl+Alt+↑ 复制当前行到上一行(复制增加) Alt+↓ 当前行和下面一行交互位置(特别实用,可以省去先剪切,再粘贴了)Alt+↑ 当前行和上面一行交互位置(同上)Alt+ ...
分类:
系统相关 时间:
2019-10-25 13:28:14
阅读次数:
81
之前我们有个netty5的demo(参加netty5自定义私有协议实例),里面有个NettyMessageDecoder类针对拆包的解码有问题,我们修复下这个bug: 我们的改动很小,只不过将原来的读索引改为标记索引,然后在拆包时退出方法前重置读索引,这样下次数据包过来,我们的读索引依然从0开始,d ...
分类:
其他好文 时间:
2019-10-25 13:26:09
阅读次数:
297
参考文章: https://blog.csdn.net/jsjhushilei/article/details/51101014 1.Nicholas 在 2009 年就开始推动各浏览器厂商,现在看起来就 IE 修复得还可以,Firefox 依旧会从本地缓存中读取一次(重复读取有可能会导致 js/c ...
分类:
Web程序 时间:
2019-10-24 21:26:31
阅读次数:
183
在最新版本CefSharp75版本,使用了WpfImeKeyboardHandler支持后,无法支持搜狗中文输入法 其中的一个修复方案: 在ChrominumWebBrowser中,添加焦点事件的重写,对InputMethod相关进行修改 SetIsInputMethodEnabled -- 是否可 ...
分类:
其他好文 时间:
2019-10-24 11:41:35
阅读次数:
272