wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。
分类：
其他好文 时间：
2018-05-04 15:29:56
阅读次数：
966
<!-- 如果不添加此节点mybatis的mapper.xml文件都会被漏掉。 --> <!-- IDEA的maven项目中，默认源代码目录下的xml等资源文件并不会在编译的时候一块打包进classes文件夹，而是直接舍弃掉。--> <resources> <resource> <directory ...
分类：
其他好文 时间：
2018-04-30 18:08:21
阅读次数：
141
什么是django的signal 官方文档描述如下： Django includes a “signal dispatcher” which helps allow decoupled applications get notified when actions occur elsewhere in ...
分类：
其他好文 时间：
2018-04-30 11:44:35
阅读次数：
205
IP Version 6 Addressing Architecture，RFC4291 It includes the basic formats for the various types of IPv6 addresses (unicast, anycast, and multicast). ...
分类：
其他好文 时间：
2018-04-29 12:01:13
阅读次数：
191
<!--end: navigator 博客导航栏 --> <!--end: header 头部 --> <!--done--> Django-MTV MTV模型 Django的MTV分别代表： Model(模型)：负责业务对象与数据库的对象(ORM) Template(模版)：负责如何把页面展示给用 ...
分类：
其他好文 时间：
2018-04-19 15:05:20
阅读次数：
166
对es6算不上很了解，记录一下新发现的es6妙招。 1.判断字符串或数组中是否存在某个元素： Array.prototype.includes方法返回一个布尔值，表示某个数组是否包含给定的值，与字符串的includes方法类似 const str = '112233445566' str.inclu ...
分类：
其他好文 时间：
2018-04-13 19:07:33
阅读次数：
131
#include <algorithm> algorithm头文件中主要包含的是一大堆模板函数，即STL库提供的算法，可以认为每个函数在很大程度上是独立的。提供的算法种类有： 1）adjacent_find //检测区间内第一对相等的相邻元素 template<class FwIt> FwIt ad ...
分类：
编程语言 时间：
2018-04-12 13:43:57
阅读次数：
222
什么是MediaWiki？ MediaWiki是一款基于服务器的自由软件，并获得了 GNU 通用公共许可证 (GPL)的许可。这款软件的设计之目的是使其运行于一个每天拥有百万次点击量网站的大型服务器群组上。 MediaWiki是一款极其强大、具有极强扩展性的软件，也是实现维基（wiki）丰富多彩的功 ...
分类：
其他好文 时间：
2018-04-09 18:44:46
阅读次数：
270
一、上马HTTPS的原因： ①、苹果App Store强制其平台上的app均要使用HTTPS ②、网站经常被劫持，用户和领导希望使用HTTPS ③、跟随HTTPS的大趋势 二、应用上马HTTPS之部门工作： ①、运维：接入层部署支持HTTPS及后期上线配合 ②、开发&QA：页面元素加载，要跟随访问协 ...
分类：
Web程序 时间：
2018-04-08 18:22:44
阅读次数：
221
ECMAScript 6.0（以下简称 ES6）是 JavaScript 语言的下一代标准，已经在 2015 年 6 月正式发布了。它的目标，是使得 JavaScript 语言可以用来编写复杂的大型应用程序，成为企业级开发语言。 ECMAScript 和 JavaScript 的关系 一个常见的问题 ...
分类：
其他好文 时间：
2018-03-27 14:31:57
阅读次数：
188
