在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。 序列化serialize()序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S(); / ...
分类：
Web程序 时间：
2020-02-24 00:26:10
阅读次数：
126
File Inclusion(文件包含漏洞)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了：include(),include_once()require(),require_onc ...
分类：
其他好文 时间：
2020-02-23 23:56:00
阅读次数：
128
开发了一个安卓小软件“CSV联系人导入导出工具”，欢迎测试。本软件可以帮你快速备份和恢复联系人，不用担心号码遗失，软件操作简单，使用方便。 下载地址：http://bbs.wuyou.net/forum.php?mod=viewthread&tid=419036&extra=page%3D1 ...
分类：
移动开发 时间：
2020-02-23 22:11:42
阅读次数：
124
自从有了小孩之后很少有时间摆弄我的主机了，因此最近的新冠状病毒太过凶横，整个社会简直停滞了一样，大中小学都不能开学，自己不能也不敢把小孩带过来深圳，所以有了点时间来整整我的主机。 回顾下，我的主机之前是装了Windows10、Ubuntu、Mac OS（High Sierra）3个系统，用Clove ...
分类：
移动开发 时间：
2020-02-23 22:07:29
阅读次数：
1264
题目链接：http://acm.hdu.edu.cn/showproblem.php?pid=4003 题意： 给一棵n个节点的树, 节点编号为1~n, 每条边都有一个花费值. 有k个机器人从S点出发, 问让机器人遍历所有边,最少花费值多少? 思路： 用f(i, j)表示子树i用j个机器人的最少花费 ...
分类：
Web程序 时间：
2020-02-23 22:02:38
阅读次数：
86
打开环境，发现依旧是sql注入 GitHub上有源码（https://github.com/team-su/SUCTF-2019/tree/master/Web/easy_sql） index.php源码 <?php session_start(); include_once "config.php ...
分类：
数据库 时间：
2020-02-23 20:35:01
阅读次数：
255
<?php // 算术运算符// + - * / % // 连接运算符 .// 将点号前后的字符串连接起来，如果不是字符串，会自动转换为字符串。// 。号两边有数字的话，要加空格将数字和.隔开； echo 'ab'.'cd'; //abcdecho 123 .'cd'; //123cdecho 12 ...
分类：
Web程序 时间：
2020-02-23 18:41:44
阅读次数：
111
0x01 框架路由和底层过滤 路由: 入口: index.php,api.php,admin.php 0x02 注入分析 注入成因位置:framework/model/list.php 的907行(arc_all函数当中) $orderby可控 发现framework/phpok_call.php中 ...
分类：
Web程序 时间：
2020-02-23 18:15:22
阅读次数：
125
原因: 从php5.1.0开始，php.ini里加了date.timezone这个选项，并且默认情况下是关闭的也就是显示的时间（无论用什么php命令）都是格林威治标准时间和我们的时间（北京时间）差了正好8个小时。 关于timezone 大陆内地可用的值是：Asia/Chongqing ，Asia/S ...
分类：
Web程序 时间：
2020-02-23 14:40:04
阅读次数：
99
https://xz.aliyun.com/t/2276 看了大哥在先知的文章， 然后搭建了环境 报错 也就是说系统的set_magic_quotes_runtime函数在 5.3.0已经被弃用了，so只能用5.3以前的php版本测试 既然此处的aa可以控制 那么不就可以截断？ ...
分类：
其他好文 时间：
2020-02-23 13:12:04
阅读次数：
73
