Natas22: 打开页面是一个空白页面,查看源码,看起来好像是需要我们在url中添加“revelio”参数即可,然而实验了之后发现浏览器跳转回了原来的页面。 再次仔细审计源码,会看到页面开头有一个重定向。关键代码: if(array_key_exists("revelio", $_GET)) { ...
分类:
其他好文 时间:
2020-03-06 23:35:24
阅读次数:
75
题:http://acm.hdu.edu.cn/showproblem.php?pid=4632 题意:问字符串的有多少个回文子序列(n<=10000) 分析:区间dp,考虑dp[i][j]表示i~j 位置含有多少个回文子序列,转移方程如代码 #include<bits/stdc++.h> usin ...
分类:
其他好文 时间:
2020-03-06 20:11:16
阅读次数:
54
题目 解题过程 扫了下端口和目录,没发现啥有用的信息。。。看了下提示,需要用到php源文件phps(咱之前没听说过) 访问:http://111.198.29.45:49502/index.phps,出现源码: <?php if("admin" $_GET[id]) { echo("<p>not a ...
分类:
Web程序 时间:
2020-03-06 17:54:22
阅读次数:
148
1.为什么会出现乱码? 出现乱码问题的原因,一般都是页面的中文字符的编码格式与浏览器编码格式不符。这个时候需要我们去调整页面的编码格式。下面我们来看看处理这类问题的方法: 2.页面乱码解决办法一般我们会采用在PHP 页面声明编码方法去处理中文乱码问题,主要采用header和meta方法解决。下面我们 ...
分类:
Web程序 时间:
2020-03-06 17:42:18
阅读次数:
65
windows server 2008 r2 + virtualbox + rhel7.6 + nginx + postgresql +php HOSTS:WINDOWS SERVER 2008 R2 STEP1 : 安装VIRTUALBOX virtaulbox 版本 5.2.22 r26460 ...
分类:
其他好文 时间:
2020-03-06 15:26:24
阅读次数:
78
开发过程中,我们经常会与接口打交道,有的时候是调取别人网站的接口,有的时候是为他人提供自己网站的接口,但是在这调取的过程中都离不开签名验证。 我们在设计签名验证的时候,请注意要满足以下几点: 可变性:每次的签名必须是不一样的。 时效性:每次请求的时效,过期作废等。 唯一性:每次的签名是唯一的。 完整 ...
这篇文章主要介绍了我在生产环境中配置了一次使用docker运行了git+httpd,当做代码存放的配置管理库,写这篇文章的目的是因为,百度了半天没找到类似的文章,也算为大家做点贡献。
分类:
Web程序 时间:
2020-03-06 10:53:28
阅读次数:
80
写在前面: 首先需要更改一下数据库用户的权限用于我们之后的操作。 首先在mysql命令行中用show variables like '%secure%';查看 secure-file-priv 当前的值,如果显示为NULL,则需要打开 C:\phpstudy\PHPTutorial\MySQL\my ...
分类:
数据库 时间:
2020-03-06 01:49:49
阅读次数:
111
Bagecms v3.1.3代码审计 1,任意文件读取漏洞 漏洞点:protected\modules\admini\controllers\TemplateController.php 如下actionUpdateTpl函数调用了file_get_contents对传入的filename文件名的文 ...
分类:
其他好文 时间:
2020-03-06 00:51:19
阅读次数:
113