PS：该漏洞已被公布，只是学习。故自己跟着大佬的步伐审计。 漏洞所在文件地址：\controllers\ApiController.php Line 57 从这个函数当中可以看出$file是可控的一个变量。 ...
分类：
其他好文 时间：
2017-04-27 23:08:44
阅读次数：
881
嵌入式设备中内存有限，因此下载的过程中需要限制下载的文件大小。使用wget的时候可以使用-Q参数来限制下载总文件大小，但是这个只能在递归下载中有效。 因此可以使用 sprintf(shellcmd,"wget --spider %s 2>&1 | grep SIZE | awk \'{print $ ...
分类：
其他好文 时间：
2017-04-24 18:58:22
阅读次数：
267
#include #include #include #include int getFileNum(char* root){ //open dir DIR* dir = NULL; dir = opendir(root); if(dir == NULL){ perror("opendir"); e... ...
分类：
其他好文 时间：
2017-04-23 21:35:36
阅读次数：
203
功能:把格式化的数据写入某个字符串缓冲区。 原型 int sprintf( char *buffer, const char *format, [ argument] … ); sprintf参数列表 buffer：char型指针，指向将要写入的字符串的缓冲区。 format：格式化字符串。 [ar ...
分类：
其他好文 时间：
2017-04-22 14:30:05
阅读次数：
187
1 == 2 % false 1 ~=2 % true % 隐藏版本，只显示>> . PS1('>> '); % 输出两位小数格式 disp(sprintf('2 decimals: %0.2f',a)) % 转换数字格式 format long format short v = 1:0.1:2 % ...
分类：
其他好文 时间：
2017-04-21 20:44:54
阅读次数：
609
可变参数即表示参数个数可以变化，可多可少，也表示参数的类型也可以变化，可以是int，double还可以是char*，类，结构体等等。可变参数是实现printf()，sprintf()等函数的关键之处，也可以用可变参数来对任意数量的数据进行求和，求平均值带来方便（不然就用数组或每种写个重载）。在C#中 ...
分类：
编程语言 时间：
2017-04-20 10:06:17
阅读次数：
217
Gcc编译时无优化参数，以前曾经被-O坑过。#include<stdio.h>
#include<string.h>
intmain()
{
charurl[512];
sprintf(url,"218.26.242.56/0/0/1023/6d6168bf1a7294ae0e1c071171adcd48.mp4");
printf("%s\n",url);
char*p=url;
strcpy(p+15,p+22);
printf("%s\n",..
分类：
移动开发 时间：
2017-04-14 10:45:50
阅读次数：
528
sprintf(string,"%f",num);string是一个字符串，num是你要的数字，这样就能将浮点数num转成字符串string了，你那个写法是错的，后面还有对指针进行运算也是不对的。 char s[20];int a=10;sprintf(s,"%d.jpg",a);//若a=10,则 ...
分类：
其他好文 时间：
2017-04-11 13:32:21
阅读次数：
238
echo、print、print_r、printf、sprintf、var_dump、var_export的区别 1. echo echo 不是一个函数，而是一个语言构造器，因此可以不使用小括号来指明参数。另外它返回的是void，并不是值，所以不能使用它来赋值。当想给echo传递多个参数时，不能使用... ...
分类：
Web程序 时间：
2017-04-09 09:56:01
阅读次数：
278
使用以下PHP代码可以生成唯一的6位的短网址。 代码如下： <?php //生成短网址方法1function shortUrl1($url){ if (empty($url)) { return FALSE; } $url = crc32($url); $crc32 = sprintf("%u", ...
分类：
Web程序 时间：
2017-04-07 15:10:46
阅读次数：
251
