本文首发地址为hilsion的博客以下代码,你觉得会输出true还是false?1
搭建LNMP,步骤最详细,附源码,学不会打我
无求道贾
Linux基础及服务服务器网络阿里云
目录一,LNMP简介二:LNMP搭建之L三:LNMP搭建之M1,下载mysql2,启动mysql3,查看数据库密码4,登录数据库5,修改默认密码6,赋予权限四:LNMP搭建之N1,安装Nginx2,启动Nginx3,测试五:LNMP搭建之P1,安装php2,更改配置文件一,LNMP简介LNMP通常指的是一组自由运行网站的一套系统的网站服务器架构组成,它集合了linux,nginx,mysql,ph
【PTE-day07 文件上传2】
samRsa
CISP-PTEweb安全
1、常见的绕过方式(1)畸形后缀名绕过.php、.pht、.php3、.php4、.php5、.php2、.phtml、.pHp、.html、.Htm......(2)双写过滤字符绕过(3).htaccess文件绕过SetHandlerapplication/x-httpd-php
UPLAOD-LABS2
Nguhyb
web安全笔记
less7任务拿到一个shell服务器提示禁止上传所有可以解析的后缀发现所有可以解析的后缀都被禁了查看一下源代码$is_upload=false;$msg=null;if(isset($_POST['submit'])){if(file_exists($UPLOAD_ADDR)){$deny_ext=array(".php",".php5",".php4",".php3",".php2",".ht
攻防系列——板块化刷题记录(敏感信息泄露)
番茄条子
攻防1024程序员节
目录一、目录遍历例题二:结合上传漏洞一起使用二、robots文件泄露例题:攻防世界web题:Training-WWW-Robots编辑三、泄露PHPinfo文件例题一:ctfhub的phpinfo四、备份文件下载例题一:bugku备份是个好习惯例题二:攻防世界php2五、git泄露例题一:[GXYCTF2019]禁止套娃1例题二:i春秋backdoor六、可以使用dvcs-ripper工具的一些泄
(2)攻防世界web-PHP2
术业有专攻,闻道有先后
#Web前端android
PHP2进入场景翻译:你能访问这个网站吗?扫描一下后台文件这题访问php时没有回显这里涉及到phps的知识phps文件就是php的源代码文件,通常用于提供给用户(访问者)查看php代码,因为用户无法直接通过Web浏览器看到php文件的内容,所以需要用phps文件代替。其实,只要不用php等已经在服务器中注册过的MIME类型为文件即可,但为了国际通用,所以才用了phps文件类型。它的MIME类型为:
CTF-WEB 文件上传绕过技巧
@NK
个人学习总结前端htmllinux运维
1、前端javascript绕过#删除或者禁用js#BurpSuite抓包修改文件类型与文件头等信息2、后端检测——后缀名检测#黑名单:html/htm/php/php2/php3/php4/php5/phtml/pwml/inc/asp/aspx/ascx/jsp/cfm/cfc/pl/bat/exe/com/dll/vbs/js/reg/cgi/htaccess/.user.ini/asis/
攻防世界web篇-PHP2
、十一、
编程与攻防网站靶场答题web安全
直接点击进入到http网页中,会得到这样一个界面这里,我最开始使用了burp什么包也没有抓到,然后接着又用nikto进行探测,得到的只有两个目录,当时两个目录打开后,一个是fond界面,一个是这个网页的界面因为不知道该怎么解,就看了看百度,答案还挺多的,我也就不说思路了,因为对php我也不晓得在index.php后面加上s,也就是index.phps将admin进行解码,我这里使用的burp进行的
upload漏洞专题
goddemon
sql注入安全安全
一.upload上传绕过专题后缀检验绕过1.黑名单检测绕过1.)上传文件重命名#由于只有后缀是可控的所以常见的后缀为php中php2,php3,php4,php5,phtm,phtml,pht,如果是黑名单的话果断.htacess和user.ini文件传上去看看asp中cer,asa,aspx,svc,ashx,asax,ascx,asmx等jsp中jsp,jspx,jspa,jsw,jsv,js
【upload-labs】pass-09~pass-12详解
0ak1ey
php安全web
【upload-labs】pass-09~pass-12详解【pass-09】过滤逻辑绕过1、源码分析#index.php$is_upload=false;$msg=null;if(isset($_POST['submit'])){if(file_exists($UPLOAD_ADDR)){$deny_ext=array(".php",".php5",".php4",".php3",".php2"
Upload-labs-master-Pass-04通关教程——.htaccess绕过
W金刚葫芦娃W
php开发语言网络安全
1、可以查看下源码,从这里可以看到它设置了一个超级长的黑名单。$deny_ext=array(".php",".php5",".php4",".php3",".php2","php1",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2","pHp1",".Html",".Htm",".pHtml",".jsp"
攻防世界之PHP2(web进阶)
0。0;
攻防世界安全网络httpweb安全网络安全
考点:url编码解码思路:1、打开界面,发现什么也没有。2、扫描后台,发现两个页面:index.phpindex.php23、index.php中无内容。index.phps中看到提示4、阅读代码,意思是传入参数id的值不能“===”admin,但是url解码后的值“==”admin。5、因为浏览器会自动将url进行一次解码,所以这里我们需要二次加密。admin-->%61dmin(将a进行了加密
PHP7内核实现原理-基本架构
后端
发展史PHP最早是由Lerdorf于1995年,使用Perl语言,以PersonalHomePageTools(PHPTools)的形式创建的,目的是为了方便记录个人网站的访客记录和支持留言本等功能,此时称为PHP1。后来越来越多的网站开始使用PHP并希望能提供更多的功能,之后Lerdorf将PHP开源,此时称为PHP2。1997年两个以色列程序员ZeevSuraski和AndiGutmans重写
PHP7内核实现原理-基本架构
后端
发展史PHP最早是由Lerdorf于1995年,使用Perl语言,以PersonalHomePageTools(PHPTools)的形式创建的,目的是为了方便记录个人网站的访客记录和支持留言本等功能,此时称为PHP1。后来越来越多的网站开始使用PHP并希望能提供更多的功能,之后Lerdorf将PHP开源,此时称为PHP2。1997年两个以色列程序员ZeevSuraski和AndiGutmans重写
攻防世界-WEB进阶篇(二)
晓德
安全
简述好久没有更新这个XCTF的题目了,现在过来更新一下。争取今年能够入门CTF的WEB方向。一、PHP2从题目就能看到提示,应该是和Robots.txt文件相关的。直接在URL后面输入/robots.txt。可以看到提升我们网站中有fl0g.php这个文件。我们直接访问就能得到flag。二、baby_web题目描述想想初始页面是哪个,再结合点击的链接为http://111.198.29.45:32
Liunx远程调试
二氧化蛙
安全
1、Vscode中使用xdebug调试php2、工具的下载3、debug的配置1、Vscode中使用xdebug调试php1,在phpstudy中启用xdebug扩展2,打开php.ini,修改配置[Xdebug]zend_extension=D:/PHP/Extensions/php/php5.6.9nts/ext/php_xdebug.dllxdebug.collect_params=1xde
[CTF/网络安全] 攻防世界 PHP2 解题详析
秋说
#CTF网络安全web安全php安全网络安全
[CTF/网络安全]攻防世界PHP2解题详析index.php.phps扩展名姿势翻译:你能给这个网站进行身份验证吗?index.phpindex.php是一个常见的文件名,通常用于Web服务器中的网站根目录下。它是默认的主页文件名,在访问一个网站时,如果没有特别指定页面文件名,则服务器会自动加载index.php文件。在Web应用程序中,index.php文件通常是网站的入口文件。它包含了处理用
Mac下PHP多版本切换和扩展支持
niming175
背景我们在开发项目的时候,可能会遇到不同项目依赖的php版本不一样的问题,比如A项目依赖的是php5.6的老项目,而B项目则是依赖php8.1的新项目。像这样版本跨度很大的开发环境下,我就有切换PHP版本的需要了。切换php版本后,可能还需要考虑各个版本的扩展插件问题这里我介绍一个工具homebrew-php,主要解决两个问题1、很方便的安装和切换不同版本的PHP2、很方便的为各个版本的PHP扩展
lamp 安装 mysql_lamp 相关mysql的安装
蓝天白云很快了
lamp安装mysql
1、LAMP=linux+apache+mysql(mariadb/mongodb)+php2、mysql安装:先下载安装包:wget-chttp://mirrors.sohu.com/mysql/MySQL-5.6/mysql-5.6.36-linux-glibc2.5-x86_64.tar.gz解压:tar-xvfmysql-5.6.36-linux-glibc2.5-x86_64.tar.g
docker,php容器中下载composer
淘小铺刀仔
1、curl-sShttps://getcomposer.org/installer|php2、mvcomposer.phar/usr/local/bin/composer3、composerconfig-grepo.packagistcomposerhttps://mirrors.aliyun.com/composer/
day-32 nginx搭建流行架构
布朗熊真可爱
1、lnmp架构概述lnmp是一套技术组合,L=Linux、N=nginx、M~=MySQL、P~=PHP2、nginx与fastcgi工作流程用户通过http协议发送请求,请求会先抵达lnmp架构中的nginxnginx会根据用户的请求进行判断有没有location,有,则判断是静态页面还是动态页面nginx会根据用户的请求进行判断有没有location,有,则判断是静态页面还是动态页面如果是静
PHP代码审计:文件上传(.user.ini)绕过
order by
21种文件上传漏洞分析1024程序员节web安全代码复审网络安全
upload-labs05源码:$is_upload=false;$msg=null;if(isset($_POST['submit'])){if(file_exists(UPLOAD_PATH)){$deny_ext=array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5"
Linux下全局安装composer方法
jdk7.0
linuxcomposer
1、下载composercurl-sShttps://getcomposer.org/installer|php2、将composer.phar文件移动到bin目录以便全局使用composer命令mvcomposer.phar/usr/local/bin/composer3、切换国内源composerconfig-grepo.packagistcomposerhttps://packagist.o
Linux 安装composerLinux下全局安装composer方法
学魔学编程
phplinuxcomposer
1、下载composercurl-sShttps://getcomposer.org/installer|php2、将composer.phar文件移动到bin目录以便全局使用composer命令mvcomposer.phar/usr/local/bin/composer3、切换国内源composerconfig-grepo.packagistcomposerhttps://packagist.p
web渗透测试----26、SQL注入漏洞--(2)SQL注入漏洞的挖掘(白盒)
七天啊
#web安全渗透测试SQL注入漏洞的挖掘(白盒)
文章目录一、SQL注入代码检测1、静态代码分析:2、动态代码分析:二、危险的编码行为1、动态构造SQL语句2、将数据作为参数传递给存储过程三、不同语言中的常见处理1、PHP2、JAVA3、C#四、危险函数1、PHP2、JAVA3、C#一、SQL注入代码检测1、静态代码分析:指在分析源代码的时候并不真正执行代码。手动静态代码分析是指对源代码逐行进行复查以发现潜在的漏洞,对于大型系统,逐行复查并不现实
渗透测试-中间件解析漏洞分析
炫彩@之星
渗透测试安全性测试web安全安全
中间件解析漏洞分析文章目录中间件解析漏洞分析前言一、什么是解析漏洞二、解析漏洞基本原理以及利用实例1.解析漏洞基本原理及实例总结前言一、什么是解析漏洞文件解析漏洞主要由于网站管理员操作不当或者Web服务器自身的漏洞,导致一些特殊文件被IIS、apache、nginx或其他Web服务器在某种情况下解释成脚本文件执行。比如网站管理员配置不当,导致php2、phtml、ascx等等这些文件也被当成脚本文
upload-labs第四关 pass-04 htaccess绕过
hana-u
五、pass-04htaccess绕过源码:$is_upload=false;$msg=null;if(isset($_POST['submit'])){if(file_exists($UPLOAD_ADDR)){$deny_ext=array(".php",".php5",".php4",".php3",".php2","php1",".html",".htm",".phtml",".pHp",
CTF-Web零碎知识整理
Hf1dw
php别名:php2,php3,php4,php5,phps,pht,phtm,phtmcms漏洞:url+/search.php?searchtype=5&tid=&area=eval($_POST[1])菜刀链接,密码为1;查看目录,一般在data/common.inc.php中含有数据库信息,编辑,执行操作,寻找flag。data编辑:MYSQLlocalhostsea_user46e065
Dom
周华华
JavaScripthtml
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml&q
【Spark九十六】RDD API之combineByKey
bit1129
spark
1. combineByKey函数的运行机制
RDD提供了很多针对元素类型为(K,V)的API,这些API封装在PairRDDFunctions类中,通过Scala隐式转换使用。这些API实现上是借助于combineByKey实现的。combineByKey函数本身也是RDD开放给Spark开发人员使用的API之一
首先看一下combineByKey的方法说明:
msyql设置密码报错:ERROR 1372 (HY000): 解决方法详解
daizj
mysql设置密码
MySql给用户设置权限同时指定访问密码时,会提示如下错误:
ERROR 1372 (HY000): Password hash should be a 41-digit hexadecimal number;
问题原因:你输入的密码是明文。不允许这么输入。
解决办法:用select password('你想输入的密码');查询出你的密码对应的字符串,
然后
路漫漫其修远兮 吾将上下而求索
周凡杨
学习 思索
王国维在他的《人间词话》中曾经概括了为学的三种境界古今之成大事业、大学问者,罔不经过三种之境界。“昨夜西风凋碧树。独上高楼,望尽天涯路。”此第一境界也。“衣带渐宽终不悔,为伊消得人憔悴。”此第二境界也。“众里寻他千百度,蓦然回首,那人却在灯火阑珊处。”此第三境界也。学习技术,这也是你必须经历的三种境界。第一层境界是说,学习的路是漫漫的,你必须做好充分的思想准备,如果半途而废还不如不要开始。这里,注
Hadoop(二)对话单的操作
朱辉辉33
hadoop
Debug:
1、
A = LOAD '/user/hue/task.txt' USING PigStorage(' ')
AS (col1,col2,col3);
DUMP A;
//输出结果前几行示例:
(>ggsnPDPRecord(21),,)
(-->recordType(0),,)
(-->networkInitiation(1),,)
web报表工具FineReport常用函数的用法总结(日期和时间函数)
老A不折腾
finereport报表工具web开发
web报表工具FineReport常用函数的用法总结(日期和时间函数)
说明:凡函数中以日期作为参数因子的,其中日期的形式都必须是yy/mm/dd。而且必须用英文环境下双引号(" ")引用。
DATE
DATE(year,month,day):返回一个表示某一特定日期的系列数。
Year:代表年,可为一到四位数。
Month:代表月份。
c++ 宏定义中的##操作符
墙头上一根草
C++
#与##在宏定义中的--宏展开 #include <stdio.h> #define f(a,b) a##b #define g(a) #a #define h(a) g(a) int main() { &nbs
分析Spring源代码之,DI的实现
aijuans
springDI现源代码
(转)
分析Spring源代码之,DI的实现
2012/1/3 by tony
接着上次的讲,以下这个sample
[java]
view plain
copy
print
for循环的进化
alxw4616
JavaScript
// for循环的进化
// 菜鸟
for (var i = 0; i < Things.length ; i++) {
// Things[i]
}
// 老鸟
for (var i = 0, len = Things.length; i < len; i++) {
// Things[i]
}
// 大师
for (var i = Things.le
网络编程Socket和ServerSocket简单的使用
百合不是茶
网络编程基础IP地址端口
网络编程;TCP/IP协议
网络:实现计算机之间的信息共享,数据资源的交换
协议:数据交换需要遵守的一种协议,按照约定的数据格式等写出去
端口:用于计算机之间的通信
每运行一个程序,系统会分配一个编号给该程序,作为和外界交换数据的唯一标识
0~65535
查看被使用的
JDK1.5 生产消费者
bijian1013
javathread生产消费者java多线程
ArrayBlockingQueue:
一个由数组支持的有界阻塞队列。此队列按 FIFO(先进先出)原则对元素进行排序。队列的头部 是在队列中存在时间最长的元素。队列的尾部 是在队列中存在时间最短的元素。新元素插入到队列的尾部,队列检索操作则是从队列头部开始获得元素。
ArrayBlockingQueue的常用方法:
JAVA版身份证获取性别、出生日期及年龄
bijian1013
java性别出生日期年龄
工作中需要根据身份证获取性别、出生日期及年龄,且要还要支持15位长度的身份证号码,网上搜索了一下,经过测试好像多少存在点问题,干脆自已写一个。
CertificateNo.java
package com.bijian.study;
import java.util.Calendar;
import
【Java范型六】范型与枚举
bit1129
java
首先,枚举类型的定义不能带有类型参数,所以,不能把枚举类型定义为范型枚举类,例如下面的枚举类定义是有编译错的
public enum EnumGenerics<T> { //编译错,提示枚举不能带有范型参数
OK, ERROR;
public <T> T get(T type) {
return null;
【Nginx五】Nginx常用日志格式含义
bit1129
nginx
1. log_format
1.1 log_format指令用于指定日志的格式,格式:
log_format name(格式名称) type(格式样式)
1.2 如下是一个常用的Nginx日志格式:
log_format main '[$time_local]|$request_time|$status|$body_bytes
Lua 语言 15 分钟快速入门
ronin47
lua 基础
-
-
单行注释
-
-
[[
[多行注释]
-
-
]]
-
-
-
-
-
-
-
-
-
-
-
1.
变量 & 控制流
-
-
-
-
-
-
-
-
-
-
num
=
23
-
-
数字都是双精度
str
=
'aspythonstring'
java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 )
bylijinnan
java
the idea is from:
http://blog.csdn.net/zhanxinhang/article/details/6731134
public class MaxSubMatrix {
/**see http://blog.csdn.net/zhanxinhang/article/details/6731134
* Q35
求一个矩阵中最大的二维
mongoDB文档型数据库特点
开窍的石头
mongoDB文档型数据库特点
MongoDD: 文档型数据库存储的是Bson文档-->json的二进制
特点:内部是执行引擎是js解释器,把文档转成Bson结构,在查询时转换成js对象。
mongoDB传统型数据库对比
传统类型数据库:结构化数据,定好了表结构后每一个内容符合表结构的。也就是说每一行每一列的数据都是一样的
文档型数据库:不用定好数据结构,
[毕业季节]欢迎广大毕业生加入JAVA程序员的行列
comsci
java
一年一度的毕业季来临了。。。。。。。。
正在投简历的学弟学妹们。。。如果觉得学校推荐的单位和公司不适合自己的兴趣和专业,可以考虑来我们软件行业,做一名职业程序员。。。
软件行业的开发工具中,对初学者最友好的就是JAVA语言了,网络上不仅仅有大量的
PHP操作Excel – PHPExcel 基本用法详解
cuiyadll
PHPExcel
导出excel属性设置//Include classrequire_once('Classes/PHPExcel.php');require_once('Classes/PHPExcel/Writer/Excel2007.php');$objPHPExcel = new PHPExcel();//Set properties 设置文件属性$objPHPExcel->getProperties
IBM Webshpere MQ Client User Issue (MCAUSER)
darrenzhu
IBMjmsuserMQMCAUSER
IBM MQ JMS Client去连接远端MQ Server的时候,需要提供User和Password吗?
答案是根据情况而定,取决于所定义的Channel里面的属性Message channel agent user identifier (MCAUSER)的设置。
http://stackoverflow.com/questions/20209429/how-mca-user-i
网线的接法
dcj3sjt126com
一、PC连HUB (直连线)A端:(标准568B):白橙,橙,白绿,蓝,白蓝,绿,白棕,棕。 B端:(标准568B):白橙,橙,白绿,蓝,白蓝,绿,白棕,棕。 二、PC连PC (交叉线)A端:(568A): 白绿,绿,白橙,蓝,白蓝,橙,白棕,棕; B端:(标准568B):白橙,橙,白绿,蓝,白蓝,绿,白棕,棕。 三、HUB连HUB&nb
Vimium插件让键盘党像操作Vim一样操作Chrome
dcj3sjt126com
chromevim
什么是键盘党?
键盘党是指尽可能将所有电脑操作用键盘来完成,而不去动鼠标的人。鼠标应该说是新手们的最爱,很直观,指哪点哪,很听话!不过常常使用电脑的人,如果一直使用鼠标的话,手会发酸,因为操作鼠标的时候,手臂不是在一个自然的状态,臂肌会处于绷紧状态。而使用键盘则双手是放松状态,只有手指在动。而且尽量少的从鼠标移动到键盘来回操作,也省不少事。
在chrome里安装 vimium 插件
MongoDB查询(2)——数组查询[六]
eksliang
mongodbMongoDB查询数组
MongoDB查询数组
转载请出自出处:http://eksliang.iteye.com/blog/2177292 一、概述
MongoDB查询数组与查询标量值是一样的,例如,有一个水果列表,如下所示:
> db.food.find()
{ "_id" : "001", "fruits" : [ "苹
cordova读写文件(1)
gundumw100
JavaScriptCordova
使用cordova可以很方便的在手机sdcard中读写文件。
首先需要安装cordova插件:file
命令为:
cordova plugin add org.apache.cordova.file
然后就可以读写文件了,这里我先是写入一个文件,具体的JS代码为:
var datas=null;//datas need write
var directory=&
HTML5 FormData 进行文件jquery ajax 上传 到又拍云
ileson
jqueryAjaxhtml5FormData
html5 新东西:FormData 可以提交二进制数据。
页面test.html
<!DOCTYPE>
<html>
<head>
<title> formdata file jquery ajax upload</title>
</head>
<body>
<
swift appearanceWhenContainedIn:(version1.2 xcode6.4)
啸笑天
version
swift1.2中没有oc中对应的方法:
+ (instancetype)appearanceWhenContainedIn:(Class <UIAppearanceContainer>)ContainerClass, ... NS_REQUIRES_NIL_TERMINATION;
解决方法:
在swift项目中新建oc类如下:
#import &
java实现SMTP邮件服务器
macroli
java编程
电子邮件传递可以由多种协议来实现。目前,在Internet 网上最流行的三种电子邮件协议是SMTP、POP3 和 IMAP,下面分别简单介绍。
◆ SMTP 协议
简单邮件传输协议(Simple Mail Transfer Protocol,SMTP)是一个运行在TCP/IP之上的协议,用它发送和接收电子邮件。SMTP 服务器在默认端口25上监听。SMTP客户使用一组简单的、基于文本的
mongodb group by having where 查询sql
qiaolevip
每天进步一点点学习永无止境mongo纵观千象
SELECT cust_id,
SUM(price) as total
FROM orders
WHERE status = 'A'
GROUP BY cust_id
HAVING total > 250
db.orders.aggregate( [
{ $match: { status: 'A' } },
{
$group: {
Struts2 Pojo(六)
Luob.
POJOstrust2
注意:附件中有完整案例
1.采用POJO对象的方法进行赋值和传值
2.web配置
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5"
xmlns="http://java.sun.com/xml/ns/javaee&q
struts2步骤
wuai
struts
1、添加jar包
2、在web.xml中配置过滤器
<filter>
<filter-name>struts2</filter-name>
<filter-class>org.apache.st