jspm 是浏览器包管理工具。 jspm 是 SystemJS 通用模块加载器的包管理器，基于动态 ES6 模块加载器 直接从任意的 registry（比如 npm 或者 GitHub）加载任意模块格式 (ES6, AMD, CommonJS and globals) 开发环境，使用ES6（ECMA
分类：
Web程序 时间：
2016-02-29 10:41:16
阅读次数：
163
PHP作为一门强大的脚本语言被越来越多的web应用程序采用，不规范的php安全配置可能会带来敏感信息泄漏、SQL注射、远程包含等问题，规范的安全配置可保障最基本的安全环境。下面我们分析几个会引发安全问题的PHP配置，并给出建议的选项。 1、register_globals = Off PHP在进程启
分类：
Web程序 时间：
2016-02-19 00:31:10
阅读次数：
211
web端： [php] view plain copy print? <?php $c = $GLOBALS['HTTP_RAW_POST_DATA']; $n = $_GET["filename"]; $fp = fopen($n,'w+'); fwrite($fp, $c, strlen($c)
分类：
Web程序 时间：
2016-02-08 21:17:50
阅读次数：
1189
记录一下今天复习内容. $_GET[''] $_POST $_SESSION $_COOKIE 常用的 $var='a'; global 全局变量$GLOBALS[''] $$var (动态变量名的变量) $a();(动态调用函数,这2个功能很强大) foreach($array as $val)
分类：
Web程序 时间：
2016-02-06 10:20:00
阅读次数：
144
Request 1、Request.UrlReferrer 请求的来源，可以根据这个判断从百度搜的哪个关键词、防下载盗链、防图片盗链，可以伪造(比如迅雷)。"本图片仅供如鹏网内部交流使用"，在DZ中测试。全局防盗链用Globals.asax2、Request.UserHostAddress获得访问者
分类：
Web程序 时间：
2016-01-28 10:36:08
阅读次数：
209
匿名函数闭包(function () { // ... all vars and functions are in this scope only // still maintains access to all globals}()); 注意在匿名函数外面的括号。这是由于在JavaS...
分类：
其他好文 时间：
2016-01-27 12:27:08
阅读次数：
138
MyBB <= 1.8.2 unset_globals() Function Bypass and Remote Code Execution(Reverse Shell Exploit) Vulnerability
分类：
系统相关 时间：
2016-01-25 11:32:51
阅读次数：
256
学习发送微信的消息类型。当发送消息时，同时会附加的参数有，signature,timestamp,nonce, 以及消息的XML数据包。数据包格式，类似： xxxxxx收到原始数据的代码：$postStr = $GLOBALS["HTTP_RAW_POST_DATA"];将原始数据转变为...
分类：
微信 时间：
2016-01-22 17:11:02
阅读次数：
271
$_POST：通过 HTTP POST 方法传递的变量组成的数组，是自动全局变量。$GLOBALS['HTTP_RAW_POST_DATA'] ：总是产生变量包含有原始的 POST 数据。基本上$GLOBALS['HTTP_RAW_POST_DATA'] 和 $_POST是一样的。但是如果post过...
分类：
Web程序 时间：
2016-01-15 20:35:35
阅读次数：
204
下面来提供一些ChainMap类使用的场合和技巧：模拟python内部查获命名变量的映射链：#python 3.4import builtinsimport collectionspylookup = collections.ChainMap(locals(), globals(), vars(builtins))print(pylookup)在这个例子里，把本地作用域命名、全局作用域命名和内置作...
分类：
其他好文 时间：
2015-12-26 10:06:13
阅读次数：
229
