微博登录页面分析 目标网站:https://weibo.com/ 微博密码加密使用的是rsa算法 微博登陆成功总共涉及到三个步骤: 1、向https://login.sina.com.cn/sso/prelogin.php发送请求来获取密码加密所需要的公钥及一系列下次发送请求所需要的参数 2、向ht ...
分类:
编程语言 时间:
2020-07-03 23:21:25
阅读次数:
84
攻防世界 wtf.sh-150 点进去,发现是一个类似于论坛的网站,并且对报错等做了处理 用御剑扫描一下 ? 发现是php形式的文件,但点进去访问不了。看看wp,发现此题存在路径穿越漏洞,就是(如果应用程序使用用户可控制的数据,以危险的方式访问位于应用服务器或其它后端文件系统的文件或目录,就会出现路 ...
分类:
其他好文 时间:
2020-07-03 23:15:05
阅读次数:
65
软件著作权申报时,使用Linux系统find命令如何统计项目行数 案例:我们查询当前目录下的php,js,css,html文件的代码行数,并忽略./App/Runtime 和 ./Uploads 目录下的文件find ./ "(" -path "./App/Runtime" -o -path "./ ...
分类:
系统相关 时间:
2020-07-03 19:19:37
阅读次数:
71
详细说明 Pi Dashboard (Pi 仪表盘) 是一个开源的 IoT 设备监控工具,目前主要针对树莓派平台,也尽可能兼容其他类树莓派硬件产品。你只需要在树莓派上安装好 PHP 服务器环境,即可方便的部署一个 Pi 仪表盘,通过炫酷的 WebUI 来监控树莓派的状态! 目前已加入的监测项目有: ...
分类:
其他好文 时间:
2020-07-03 17:50:56
阅读次数:
110
实例 格式化数字: <?php echo number_format("1000000").""; echo number_format("1000000",2).""; echo number_format("1000000",2,",","."); ?> 定义和用法 number_format( ...
分类:
Web程序 时间:
2020-07-03 17:34:02
阅读次数:
70
获取某目录下所有子文件和子目录 function getDirContent($path){ if(!is_dir($path)){ return false; } //readdir方法 /* $dir = opendir($path); $arr = array(); while($conten ...
分类:
Web程序 时间:
2020-07-03 17:23:14
阅读次数:
67
信息: 题目来源:XCTF 4th-CyberEarth 标签:PHP、SQL注入 题目描述:工控云管理系统新添加的登录和注册页面存在漏洞,请找出flag 解题过程 进入注册页面,尝试注册: 进行登录: 提示普通用户登录无用,猜测需要使用管理员等用户登录,获取flag。 首先弱口令爆破(猜测考察弱口 ...
分类:
其他好文 时间:
2020-07-03 17:15:09
阅读次数:
154
最新教程下载:http://www.armbbs.cn/forum.php?mod=viewthread&tid=93255 第10章 STM32F407的FLASH,RAM和栈使用情况(map和htm文件) 本章为大家介绍编译器生成的map和htm文件进行解析,通过这两个文件可以让大家对工程代码的 ...
分类:
Web程序 时间:
2020-07-03 15:35:21
阅读次数:
60
1、sudo pecl install swoole (若报错:WARNING: channel "pecl.php.net" has updated its protocols, use "pecl channel-update pecl.php.net" to update) 执行 pecl c ...
分类:
其他好文 时间:
2020-07-03 15:30:13
阅读次数:
140
CTF-cookies欺骗 100 点进去这些字母没用啊 看到url的信息http://123.206.87.240:8002/web11/index.php?line=&filename=a2V5cy50eHQ= base64解码发现时keys.txt进行访问http://123.206.87.2... ...
分类:
其他好文 时间:
2020-07-03 15:29:31
阅读次数:
177