0x00 文件上传漏洞概述 用户突破服务端限制向服务器上传了未经允许的文件,可能是恶意代码或是恶意程序。 但是存在问题,单一的文件上传漏洞并没有直接造成服务器权限的丢失。如果服务器web容器无法解析上传的恶意代码,上传的文件将毫无意义,就相当于在硬盘上有一个病毒文件,但如果我们永远也不去执行它,那他 ...
分类:
Web程序 时间:
2018-12-22 18:40:39
阅读次数:
497
一、有时log是这样的 但是如上所示,没有得到提示信息,直接悬挂在启动内核的位置上。为解决这个提问: 首先想到的是打开使能early_printk,再次启动然后看是否可以得到有效的提示信息,假如仍然不可以的话,那就你直接读取缓存 ,缓存的地址为 __log_buf其地址在System.map被标记出 ...
分类:
其他好文 时间:
2018-12-09 20:39:29
阅读次数:
366
What time is it anyway? 524288K The \text{Frobozz Magic Clock Company}Frobozz Magic Clock Company makes 12-hour analog clocks that are always circular ...
分类:
其他好文 时间:
2018-12-08 22:29:54
阅读次数:
210
错误口令登陆超过3次锁定用户15分钟 保存退出,立刻生效 注:这里使用的是 pam_tally2 模块; deny: 错误口令登陆次数; unlock_time: 锁定用户时间,单位为秒; 如果想取消对 root 的锁定则把 even_deny_root 和 root_unlock_time=900 ...
分类:
系统相关 时间:
2018-12-08 15:40:04
阅读次数:
317
/* https://blog.csdn.net/magic__man/article/details/51831227 */ document.addEventListener('上滚',function(ev){ console.log(ev); // alert('正在山gun'); }); ... ...
分类:
其他好文 时间:
2018-12-07 22:29:48
阅读次数:
219
文章出自GRE黑皮书,王耕伟老师原创,侵删。 In regard to the magic code to success in professions and academic fields, the statement assigns more significance to imaginati ...
分类:
其他好文 时间:
2018-12-06 22:12:29
阅读次数:
147
Python: __new__ magic method explained ...
分类:
编程语言 时间:
2018-12-06 14:31:22
阅读次数:
117
less-17 试一下永真 也全部报错 看一下源码 使用了get_magic_quotes_gpc name和password分开验证 做过头了 ,这个是秘密重置 我们先看一些check_input()这个函数的内容 对传入的uname进行了限制 ,只能16个字符 调用了get_magic_quot ...
分类:
数据库 时间:
2018-12-03 23:06:04
阅读次数:
716
只需检测和要搜索单词长度一样的单词即可,所以我们用的数据结构就是根据单词的长度来分,把长度相同相同的单词放到一起,这样就可以减少搜索量。那么对于和要搜索单词进行比较的单词,由于已经保证了长度相等,我们直接进行逐个字符比较即可,用cnt表示不同字符的个数,初始化为0。如果当前遍历到的字符相等,则con ...
分类:
其他好文 时间:
2018-12-03 10:31:17
阅读次数:
184
题意:定义一个新运算为两个数A,B上每一位相乘,然后顺次接在一起,现在给定结果C和原来两个数字的长度,要求恢复成原来的数字A,B 若有多解输出A字典序最小的,A相同输出B字典序最小的,无解输出Impossible n,m<=2e5,sigma lenc<=2e6 思路:实际上只需要枚举A的第一位就行 ...
分类:
其他好文 时间:
2018-12-02 20:09:09
阅读次数:
260