2017年05月_lhorse003

转载 fsockopen开打很慢的原因-完善DZ的dfopen函数

1234567891011121314151617181920212223242526272829303132333435

2017-05-26 11:28:30 991

转载 Yii2 多域名跨域同步登录退出

在平台开发过程中，项目分为前台（frontend）www.xxx.com和后台(backend) yun.xxx.com两部分，绑定两个域名，我们知道在没有绑定域名的时候前后台可以同步登录和退出，但是绑定域名后就失效了，原因是session的作用域不同了。两个域名的session作用域都只限制在了自己的域名上，我们的解决办法是将不同二级域名的作用域都改成顶级域名xxx.com。以下部分代码来

2017-05-23 17:32:42 600

原创前端AJAX请求跨域时遇到的一些坑

Access-Control-Allow-Origin的问题Access-Control-Allow-Headers的问题cookie的问题OPTIONS请求完整代码这两天在做公司的PC站时因为需要使用angular的$http服务存取数据,而且接口又在另一个域名下面,不得不研究下跨域的问题. 以下把这两天遇到的一些问题总结下.(都是我自己遇到的一些问题, 所以可能不太全面)Acc

2017-05-22 12:53:10 1885

转载 php利用P3P头实现跨域设置cookie

在开发中，我们碰到的跨域主要还是纠结在IE，页面中的IFRAME或者FRAME或者JS跨域的时候，IE有安全策略限制页面不带cookie，但是如果我们加上P3P，就没有这策略的限制。这也是P3P来突破跨域的可行前提，其实在firefox chorme类浏览器里面是没有这个限制的。首先我们了解一下P3P是什么？P3P（Platform for Privacy Preferences）是W3C

2017-05-21 21:40:05 2803

转载 PHP闭包（Closure）初探_豆浆油条

PHP闭包（Closure）初探2013-05-01 23:42 by 豆浆油条 - melon, 6763 阅读, 4 评论, 收藏, 编辑不知不觉发现PHP已经出到了5.5版本，而自己一直在用PHP5.2，让我看起来像深山出来的小伙子一样，又土又落后。在我习惯在javascript中使用闭包之后，忽然间对PHP的闭包打起了兴趣。于是乎在网上下了个WAMP集成开发环境，是PH

2017-05-19 21:06:08 390

转载第四节匿名函数及闭包_深入理解PHP内核

第四节匿名函数及闭包匿名函数在编程语言中出现的比较早，最早出现在Lisp语言中，随后很多的编程语言都开始有这个功能了，目前使用比较广泛的Javascript以及C#，PHP直到5.3才开始真正支持匿名函数， C++的新标准C++0x也开始支持了。匿名函数是一类不需要指定标示符，而又可以被调用的函数或子例程，匿名函数可以方便的作为参数传递给其他函数，最常见应用是作为回调函数。

2017-05-19 20:56:06 358

转载 IntelliJ IDEA license server搭建

准备：下载idea license server包：http://blog.lanyus.com/archives/228.html解压安装包：根据32还是64位、平台（linux、mac、win等选择合适的执行文件，其中mac选择的是darwin x64）。根据选择的执行文件编写启动脚本，选择运行平台对应的可执行文件。vim /usr/ideaActivation/s

2017-05-19 11:54:13 3035

转载【HTTP】Fiddler（三）- Fiddler命令行和HTTP断点调试

一． Fiddler内置命令。上一节(使用Fiddler进行抓包分析)中，介绍到，在web session（与我们通常所说的session不是同一个概念，这里的每条HTTP请求都成为一个session）界面中可以看到Fiddler抓取的所有HTTP请求.而为了更加方便的管理所有的session, Fiddler提供了一系列内置的函数用于筛选和操作这些session(习惯命令行操作Linux的童

2017-05-18 16:30:26 435

转载利用fiddler 截获微信传输数据（方便抓取公众号信息）

前言：本文章是搭配《批量获取微信公众号》一文，介于群里朋友很热情，我就趁着上班测完bug 来撰写该文章，那么读完本文，你会学习到什么呢？什么是fiddler，他和其他抓包软件有什么区别，如何使用fiddler进行抓包如何利用fiddler抓取https 的流量，如何安装证书实战：利用fiddler配合按键精灵批量刷微信公众号的文章页（经测试语音也可以）好的，小葵花妈妈咳咳我们开课

2017-05-18 16:29:27 106453 12

转载 Fiddler 抓包工具总结_﹏猴子请来的救兵

阅读目录1. Fiddler 抓包简介 1）. 字段说明 2）. Statistics 请求的性能数据分析 3）. Inspectors 查看数据内容 4）. AutoResponder 允许拦截制定规则的请求 5）. Filters 请求过滤规则 6）. Timeline 请求响应时间2. Fiddler 设置解密H

2017-05-16 09:34:40 1677 1

转载微信朋友圈投票活动的“刷票”案例分析。

https://github.com/debugtalk/VoteRobot现阶段，在微信朋友圈举办的投票活动层出不穷，相信已经有不少同学对此不胜其烦，因为总会时不时地冒出个人（亲戚、朋友、or whatever）来请你帮TA投票。本文倒没有打算从道德或者情感层面来探讨这个问题，我所感兴趣的是，当前大多数投票活动其实都是存在明显漏洞的，通过简单的技术手段就可以实现“刷票”。

2017-05-15 21:59:03 9941

转载 WireShark教程 – 黑客发现之旅(5) – (nmap)扫描探测

0×00 简单介绍这一章在博主我个人看来，对于web渗透的学习意义还是非常重大的。建议大家深度学习一下各种扫描的原理。另外这篇文章针对的各种网络扫描分析，用的是nmap，同时也有助于大家理解nmap的原理与使用。可以参考：nmap教程-常用命令精华集合“知己知彼，百战不殆。”扫描探测，目的就是“知彼”，为了提高攻击命中率和效率，基本上常见的攻击行为都会用到扫描探

2017-05-12 20:06:14 15462

转载 wireshark常用选项与功能总结【10分钟成为抓包大师】

这段时间用wireshark比较多，所以想顺便给大家写个简单的wireshark教程出来，因为wireshark的入门抓包比较简单，选择网卡，然后直接start就开始抓包了，不需要做什么修改，但是如果想要灵活的运用wireshark转包就需要对wireshark很多选项都要了解。因为选项比较多，但真正实用且用的比较多的功能就那几个，所以我把这些功能总结出来，以供新手能够快速上手。首

2017-05-12 20:01:33 66225 10

转载 yum源失效问题网易阿里等国内镜像失效

yum源失效修正问题背景:需要搭建git服务器需要用到yum install ,发现yum源失效理所当然的去使用以往方案解决step1: 备份原CentOS-Base.repo 文件 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bakstep2: wget y

2017-05-12 14:21:35 1876

转载为Windows添加dig等DNS工具

Linux中进行DNS测试时候有着好用的dig，而Windows里面我们只能用nslookup，虽然nslookup也不是不好用，但是两者风格差别比较大，而且也习惯了dig了，用nslookup总是不太顺。不过不用担心，dig的Windows版本自然是有的。我们利用BIND所带的DNS工具包，包含了dig，arpaname，host，nslookup等工具。首先，下载BIND，我传到百度网

2017-05-11 15:19:53 10700 1

转载 Windows系统下安装dig命令

dig 是一个 Linux 下用来 DNS 查询信息的工具，全称是Domain Information Groper，与 nslookup 类似，但比 nslookup 功能更强大。Windows 下只有 nslookup，如果也想用到 dig 命令，就只能自己动手安装了。dig 作为 bind 的一部分，官方网站如下：http://www.bind9.net/download下面来具

2017-05-11 14:58:22 55282 1

转载 dig常用命令

Dig是域信息搜索器的简称(Domain Information Groper),使用dig命令可以执行查询域名相关的任务。###1. 理解dig的输出结果 $ dig chenrongrong.info 1 ; > DiG 9.9.5-3ubuntu0.1-Ubuntu > chenrongrong.info 2 ;; global options:

2017-05-11 13:57:48 1097

转载 Yii2 自带事件的用法_@foreach

Model 层保存之前的事件示例public function beforeSave($insert){ if (parent::beforeSave($insert)) { // 插入新数据判断订单号是否存在 if (!Order::findModel(['trade_no' => $this->order_trade_no])) {

2017-05-07 23:53:12 3496

转载 Yii2 使用Event -1 ，如何使用事件_@TERRY

1.首先需要定义事件传递的数据格式类：<?phpnamespace myapp\frontend\code\ECM\Customer\events;use Yii;use yii\base\Model;use yii\base\Event;/*** ContactForm is the model behind the c

2017-05-07 23:52:22 405

转载 Yii2 使用Event -2 ，如何使用事件_@TERRY

这里说的是通过行为的方式绑定事件1.定义行为事件类： MyBehavior.phpnamespace myapp\frontend\code\ECM\Customer\events;use yii\db\ActiveRecord; use yii\base\Behavior; use myapp\frontend\code\ECM

2017-05-07 23:51:13 972

转载激活神器！KMSpico v10.2.0 正式版本

知名KMS激活神器：KMSpico现已小幅更新至v10.2.0 正式版！这次更新主要修复了在Win8/10系统下激活office2010存在的BUG，此外移除了Win8/10系统下KMS计划任务的IP地址。该软件现已支持激活Office2016 RTM正式版、Win10 H2正式版及后续版、同时支持手动添加备份密钥，国外流行超赞的激活利器！KMSpico 是一款支持Of

2017-05-05 15:06:08 90389 13

转载对象工具 - PHP新特性Traits

在追踪Yii2源码的时候，发现了这个PHP新特性Traits，之前一直觉得PHP不能多重继承是很惆怅的事情，现在看来是自己孤陋寡闻了。好好研读了这个特性的使用，并做了实例，记录一下。下面PHP手册里对该特性的描述：自 PHP 5.4.0 起，PHP 实现了代码复用的一个方法，称为 traits。 Traits 是一种为类似 PHP 的单继承语言而准备的代码复用机制。Trait 为

2017-05-04 14:31:21 474

转载面向对象、类、接口- 不错的总结

// 三大特性封装：隐藏内部是吸纳，仅开发接口。继承：一个对象的成员被另一个对象所使用。语法上体现为代码的共用。多态：多种形态。/* 【类和对象】 */# 成员：类成员：类常量、静态属性、静态方法对象成员：非静态属性、非静态方法 # 除此外，类不能包含任何其他东西！！！# 类名、方法名、属性名均不区分大小写# $this代表本对象，self

2017-05-04 14:22:44 2939

转载 Windows下的包管理器Chocolatey

本文参考了Chocolatey的官方文档，如果想了解更多信息，请直接参阅官方文档。如果使用过Linux的话，一定会被其简洁的软件包管理系统所折服。在Linux世界中，安装一个软件不需要在浏览器中寻找软件的官网，然后将其下载下来，然后双击进行安装。只需要一条简单的命令，就可以完成搜索、安装、更新、卸载等所有操作。例如Debian和Ubuntu中的apt-get命令，Fedora的yum以及新的d

2017-05-03 10:44:23 340

转载简称ag的the_silver_searcher介绍，搜索代码神器

the_silver_searcher是什么？ ag又是什么？作者主页关于the_silver_searcher的说明：http://geoff.greer.fm/ag/The Silver Searcher is a tool for searching code. It started off as a clone of Ack, but their feature sets

2017-05-03 10:29:48 9423

lhorse003的博客