代码执行是指攻击者通过浏览器或者其他客户端软件提交一些用户自己构造的php代码至服务器程序，服务器程序通过eval、assert、reg_replace等函数执行用户提交的php代码。 其实，我们平时所见到的SQL注入、xss等漏洞都是代码执行漏洞。 测试代码： <?php $a = $_GET[' ...
分类：
其他好文 时间：
2016-04-20 16:26:55
阅读次数：
169
在Linux下可通过history命令查看用户所有的历史操作记录，同时shell命令操作记录默认保存在用户目录下的.bash-history文件中，通过这个文件可以查询shell命令的执行历史，有助于运维人员进行系统审计和问题排查，同事，在服务器遭受黑客攻击后，也可以通过这个命令或文件查询黑..
分类：
系统相关 时间：
2016-04-20 15:17:58
阅读次数：
924
原文链接：http://brutelogic.com.br/blog/ 0x01 简单介绍 一个文件上传点是执行XSS应用程序的绝佳机会。很多网站都有用户权限上传个人资料图片的上传点，你有很多机会找到相关漏洞。如果碰巧是一个self XSS，你可以看看这篇文章。 0x02 实例分析 首先基本上我们都 ...
分类：
Web程序 时间：
2016-04-20 15:08:09
阅读次数：
209
本文介绍下，在linux中查看系统资源占用的三个命令：top、free、uptime，通过实例学习下它们的用法，有需要的朋友参考下 一，top命令 1.作用top命令用来显示执行中的程序进程，使用权限是所有用户。 2.格式top [－] [d delay] [q] [c] [S] [s] [i] [ ...
分类：
系统相关 时间：
2016-04-20 14:57:27
阅读次数：
438
[root@yistack-cloud-aio ~]# ls -lrt /etc/rc.d/rc.local-rw-r--r-- 1 root root 473 4月 1 00:45 /etc/rc.d/rc.local[root@yistack-cloud-aio ~]# ls -lrt /etc ...
分类：
其他好文 时间：
2016-04-20 13:35:03
阅读次数：
226
如题，这是最近在修改一个数据同步模块时发现的问题。整个数据同步的任务是在App启动后放在一个后台执行的线程中的，执行某个单条数据同步任务成功后，会使用 Objective-c代码 [self performSelector:(nonnull SEL) withObject:(nullable id) ...
分类：
编程语言 时间：
2016-04-20 13:31:34
阅读次数：
151
内联函数 内联函数与常规函数的区别在于： 1.常规函数：在执行调用指令时，先存储该指令的内存地址，将函数参数复制到堆栈，然后跳转到被调用函数起点的内存单元，执行函数，将返回值放 入寄存器，最后跳回到一开始被保存的指令处。 2.内联函数：编译器将函数调用替换为函数代码，不需要跳转，但是内存开销大。 P ...
分类：
编程语言 时间：
2016-04-20 13:27:42
阅读次数：
154
1、 源码的下载 源代码的下载，首先需要安装以下工具软件：curl 和 git-core 1.1安装curl： 打开终端，可以使用按Ctrl+Alt +T的快捷方式打开终端 在终端中执行命令：sudo apt-get install curl 1.2安装git-core 1.2.1在用户目录下新建b ...
分类：
移动开发 时间：
2016-04-20 13:27:40
阅读次数：
168
进程的定义 进程是程序处于一个执行环境中在一个数据集上的运行过程，它是系统进行资源分配和调度的一个可并发执行的独立单位。 进程是程序的一次执行，该进程可与其它进程并发执行；它是一个动态的实体，在传统的操作系统设计中，进程既是资源的基本分配单元，也是基本的执行单元。 进程与程序的区别和联系 (1)程序 ...
分类：
系统相关 时间：
2016-04-20 13:20:23
阅读次数：
265
