使用程序代码 $newimg='[!--newstime--]'; if(time()-$r[newstime]<=1*24*3600) { $newimg='<FONT color=red>[!--newstime--]</FONT>'; } $listtemp='<LI><SPAN class= ...
分类：
其他好文 时间：
2020-02-25 12:31:22
阅读次数：
61
漏洞影响了Discuz3.4以下的所有版本。该漏洞存在于upload/source/include/spacecp/spacecp_profile.php，文件中的submitcheck()函数。成功上传文件会跳转执行unlink这个函数。1.进入设置-个人资料，先在页面源代码找到formhash值，可以看到值为2599b5e52.开启一个插件HackbarPost数据：birthprovince
分类：
Web程序 时间：
2020-02-24 22:20:06
阅读次数：
122
作为国内领先的Zoomla!逐浪CMS，一直以来深受人道的除了其功能强大、性能稳定外，易用性也是其突出的现。 自Zoomla!逐浪CMS 8.x开始，官方在其程序包中，集成了一键安装进程，从而大大提升了管理效率。 而在2020年元月发布的最新版Zoomla!逐浪CMS v8.1.3中，我们带来了一个 ...
分类：
数据库 时间：
2020-02-24 17:05:16
阅读次数：
112
1、用户登录discuz，通过logging.php文件中的函数uc_user_login对post过来的数据进行验证，也就是对username和password进行验证。 2、如果验证成功，将调用位于uc_client下client.php文件中的函数uc_user_synlogin，在这个函数中 ...
分类：
其他好文 时间：
2020-02-24 09:28:44
阅读次数：
75
Java中Stop-The-World机制简称STW，是在执行垃圾收集算法时，Java应用程序的其他所有线程都被挂起（除了垃圾收集帮助器之外）。Java中一种全局暂停现象，全局停顿，所有Java代码停止，native代码可以执行，但不能与JVM交互；这些现象多半是由于gc引起。 GC时的Stop t ...
分类：
其他好文 时间：
2020-02-23 22:28:15
阅读次数：
76
英文原文：https://sploitfun.wordpress.com/2015/02/10/understanding-glibc-malloc/comment-page-1/?blogsub=confirming#subscribe-blog%E3%80%82 https://blog.csd ...
分类：
其他好文 时间：
2020-02-23 14:25:19
阅读次数：
48
本文默认机器上已经安装了Docker。如果拉取镜像过慢，之前的文章介绍了阿里云镜像的加速。 docker run d name mysql57 p 3306:3306 e MYSQL_ROOT_PASSWORD=你的密码 mysql:5.7 docker run d name wp link mys ...
分类：
其他好文 时间：
2020-02-23 13:08:04
阅读次数：
63
概述 认真学习下fofa的使用。 fofa的查询将从标题、html内容、http头信息、url字段中搜索 查询语法参考 title="abc"，从标题中搜索abc。例：标题中有北京的网站 header="abc"，从http头中搜索abc。例：jboss服务器 body="abc"，从html正文中 ...
分类：
其他好文 时间：
2020-02-22 23:51:43
阅读次数：
173
2017年，由于工作原因，下载了一个dedecms手机和PC同步更新的插件。 拿到这个插件的时候，出现了手机端和PC，模板混乱生成的问题。 由于，当时仅仅是使用dedecms，对dede内核的一些函数并不了解。 所以，对这个bug的修复，一筹莫展。但并没有放弃，接下来的一两年，我对这个问题，无数次的 ...
分类：
移动开发 时间：
2020-02-21 23:59:47
阅读次数：
134
在使用Wordpress密码找回功能及新用户注册邮件中的重置密码链接时，Wordpress提示“您的密码重设链接无效，请在下方请求新链接。”、“该key似乎无效”、“invalid key”。 这个其实不是wordpress的问题，邮箱收到邮件后，会将密码重置链接地址及其前后的“<>”一起当成链接地 ...
分类：
其他好文 时间：
2020-02-21 14:36:45
阅读次数：
68
