通过PHP反序列化进行远程代码执行 通过PHP反序列化进行远程代码执行 0×00 前言 在NotSoSecure,我们每日都会进行渗透测试或代码审查,不过最近我们遇到了一段有趣的PHP代码,它可能会导致远程代码执行(RCE)漏洞,但对它进行利用却有点棘手。 在经历了几个试图破解这段代码的不眠之夜后, ...
分类:
Web程序 时间:
2018-04-20 11:44:19
阅读次数:
292
https://blog.csdn.net/li_magic/article/details/70186609 [client]port=3306default-character-set=utf8[mysqld]port=3306character_set_server=utf8basedir=D ...
分类:
数据库 时间:
2018-04-14 13:49:41
阅读次数:
162
Description In chess, the rook is a piece that can move any number of squares vertically or horizontally. In this problem we will consider small chess ...
分类:
其他好文 时间:
2018-04-10 21:55:31
阅读次数:
283
题目大意:斜45度摆放的正方形,靠左摆放,但需与x轴接触,求按顺序摆放,从上方可以观察到的正方形序号。 解题关键:因为题目没让输出与边长有关的东西,所以可以直接将边长设为左端点到中心的距离,来消除误差。求出每个正方形的左端点和右端点之后,然后dp一下求出每个正方形最左端可以被看到的位置和最右端可以被 ...
分类:
其他好文 时间:
2018-04-07 22:57:16
阅读次数:
317
PHP中把以两个下划线__开头的方法称为魔术方法(Magic methods),这些方法在PHP中充当了举足轻重的作用。这里进行详细介绍,感兴趣的小伙伴们可以参考一下。 PHP中把以两个下划线__开头的方法称为魔术方法(Magic methods),这些方法在PHP中充当了举足轻重的作用。 魔术方法 ...
分类:
Web程序 时间:
2018-04-06 15:23:02
阅读次数:
211
今天在进行lvm扩容之后,按照惯例进行 resize2fs 操作,发现报如下错误: 检查 /dev/centos/root 文件系统,发现是xfs,如下; xfs的文件系统重新定义大小用如下命令: 重新进行df -h查看挂载点,发现大小已经更改。 ...
分类:
其他好文 时间:
2018-04-06 12:19:05
阅读次数:
573
就是利用vps在xshell的ssh里配置一个隧道,firefox实用ssh的socks5代理,勾上同时代理dns。 ...
分类:
Web程序 时间:
2018-04-04 18:18:08
阅读次数:
205
最近几年比特币的火爆带动了人们对区块链技术的研究。当然我们在这里并不讨论区块链技术本身,而是讨论一下区块链中的SHA算法的应用。对于SHA系列算法我们已经在前面作了说明,在这里也不再重复。 1、区块链中的SHA 区块链中用到了SHA,可是究竟什么地方使用到了SHA算法呢?为了解决这个问题,我们必须先 ...
分类:
编程语言 时间:
2018-03-31 00:36:48
阅读次数:
236
http://acm.hdu.edu.cn/showproblem.php?pid=1264 题意:给你矩形的左下角和右上角两个坐标,让你求这些矩形覆盖的面积的大小!~ 分析:一看就是线段树+线扫描的问题,其实如果你仔细看一下就会发现还有简单的方法解决它,因为题目所给的坐标值在0~100之间的整数, ...
分类:
其他好文 时间:
2018-03-30 14:15:43
阅读次数:
156
Description It is well-known that for any n there are exactly four n-digit numbers (including ones with leading zeros) that are self-squares: the last ...
分类:
其他好文 时间:
2018-03-29 00:16:19
阅读次数:
245