Pz_mstr's Blog

PHP异常处理中的finally代码段分析

前言有个需求，遍历文件夹内的文件，并搜索文件中是否存在特定关键字（中文）代码import os import refrom os import path def cn_to_unicode(in_str, need_str=True, debug=False): out = [] for s in in_str: # 获得该字符的数值 val = ord(s) # print(val) # 小于0xff则为AS

前言Hack the box - Vaccine WP原文用onenote写的，懒得搬运了，凑合看吧这几天试了一下HTB，感觉挺好玩的，属于是kail熟悉练习了小知识记录这次用到了zip2john、john和sudo -l，记录一下zip2john这东西原理是啥？有源代码的，不过懒得看了，作用是提取加密压缩包哈希信息john提取到压缩包哈希信息后，使用sudo john passwd.hash进行爆破（应该是有个内置密码本）sudo -l即sudo --list可以列出当前用户

前言后面要进入博士阶段的研究生活了，在硕士期间，文献和笔记的管理极其混乱，因此打算打造一套新的好用的文献阅读，管理，写作体系。当前环境试用过citavi，endnote等软件，citavi的特点是笔记功能丰富，endnote则是接口比较多；以上都有我不太喜欢的问题，就是搜索或者说下载pdf不方便。当前环境：dblp进行文献检索，选中期望阅读的文献并导出bibzotero导入bib文件，并对文献分类，然后再使用找到可用的pdf功能进行pdf下载。如果pdf下载功能失效的话，则手动下载啦，毕竟很多

前言本来想装到ubuntu上的，但是ubuntu的php是源码安装的，缺了个openssl库，重新整起来有点费劲，有空再弄吧，直接整了个Windows的项目地址 https://github.com/nikic/PHP-Parser安装过程下载 composer https://getcomposer.org/Composer-Setup.exe安装好之后执行命令composer require nikic/php-parser...

环境配置sudo apt-get install libmysql++-dev使用方法头文件引用#include <mysql/mysql.h>编译gcc mysql.c -lmysqlclient -o testmysql

总体安装教程可以去这里看看，非常仔细 https://blog.csdn.net/Mikchy/article/details/94448707本文就补充一下这种情况怎么处理，如下图，在be patient这里等了好久了没反应…解决方案同学们，可能需要科学上网，记得调成全局模式哦原因没去细究，估计某个模块需要网络吧...

环境ubuntu方法一般来说，c语言项目中某个函数的定义会有两种，funcname记得换成你需要找的名字直接定义：搜索关键字void <funcname>宏定义：搜索关键字define <funcname>那么我们通过命令行对c语言项目内的文件内容进行遍历,{法1,法2}指上面说的两种情况，任选一种即可find ./ -name '*' | xargs grep '{法1,法2}' 2>/dev/null实践...

downloadphp-7.1.24.tar.xzinstalltar -zxvf php-7.1.24.tar.xzcd php-7.1.24./configuremakesudo make isntallbug fix0x01 undefined reference to `libiconv’在makefile文件中找到EXTRA_LIBS，在后面加上-liconv，其作用是完成内部编码方式和外部编码方式的转换。...

add repositorysudo add-apt-repository ppa:ondrej/php sudo apt-get updateinstall php core(php-7.4 for example)sudo apt install php7.4 php7.4-common php7.4-cliinstall php extensionssudo apt install php7.4-curl php7.4-json php7.4-gd php7.4-mbstring p

find / -name "*filename*" 2>/dev/null*filename*改成你想要查找的文件即可，模糊查找请加上相应的通配符

直入主题可以看到，这里调用scan_parameter进行判断，判断是否是清洁函数，跟进到scan_parameterscan_parameter关注的参数是$F_SECURES，继续跟进很简单，将$in_securing标记为true方便后面判断，这个项目的代码我没全部读完，这里盲猜一下。这里的$in_securing会在sink点时作为判断条件，如果发现用户可控变量的$in_securing为true则认为漏洞不存在。好吧作为一个严谨的博主，我还是简单看一下后面是不是这样。很显然，符

做个搬运工https://www.cnblogs.com/miao-zp/p/6374311.html

需求clone master并创建分支将分支内容合并到master1.clone master并创建分支git clone [url]cd [刚刚clone的项目]git checkout mastergit checkout -b [分支名]git add *git commit -m "init branch"git push origin [分支名]2.将分支内容合并到master前提是分支已提交git checkout mastergit merge [分支名]g

简介configParser，用于读取配置文件的库。python2中，该库名为ConfigParserpython3中，该库名为configparser配置文件格式[]内的值为section，section下面为类似于key-value的配置内容[db]db_host = 127.0.0.1db_port = 3306db_user = rootdb_pass = roothost_port = 69[sql]thread = 10简单使用1.获取所用section节点i

环境要求Linux >= 2.6.13Python ≥ 2.4 (including Python 3.x)pyinotify检测文件系统的变化，依赖于Linux内核的inotify功能。1.安装pip install pyinotify2.简单使用import pyinotifymonitorObj = pyinotify.WatchManager()monitorObj.add_watch(path,pyinotify.ALL_EVENTS, rec=True, aut

要求一个字符串由姓名，年龄，性别组成，如mstr4r17Man将这个字符串用逗号将姓名，年龄，性别分开，如mstr4r,17,Man解决方法使用$，$用于代替之前匹配出来的字符串，,&,表示在匹配出来的字符串前后加一个逗号echo "mstr4r17Man" | sed "s/[0-9]\{1,3\}/,&,/g"...

参考文章https://blog.csdn.net/calvin_zhou/article/details/78440145这博主讲的挺清楚的，不重复了，做个小结吧小结std::是个名称空间标识符，C++标准库中的函数或者对象都是在命名空间std中定义的一般来说，std都是要调用C++标准库时使用...

参考http://www.cplusplus.com/reference/vector/vector/push_back/push_back函数这个文档写的非常清楚，将一个元素放到vector的最后。所以为什么要取push back呢？让人觉得多多少少有回退什么的感觉

原文链接std::map<X, Y>实际储存了一串std::pair<const X, Y>std::map<std::string, int> m = /* fill it */;auto it = m.begin();这里，如果你用*it，那么你将得到map第一个元素的std::pair：现在你可以接收std::pair的两个元素：(*it).first会得到key，(*it).second会得到value。这等同于it->first和it-&

PinIntel 推出的跨平台程序插装工具简明教程Pin版本:3.2参考:官方英文教程插桩主要包括两个工作在何处插入代码，插入什么样的代码要在插入点执行什么代码一些概念Pintools: Pin通过Pintools实现对目标程序的插桩分析，也是用户主要编写，用于完成自定义插桩工作的工具。Traces: 从一个分支开始，到一个无条件跳转分支结束（包括call和return），可以想到的是，traces会从一个分支的入口开始，但可能会有多个出口。BBL: Pin将Traces分割成b

有两种解决方案让idapython直接使用系统python已有的库sys.path.append('/usr/local/lib/python2.7/site-packages/')pip安装库到ida自带的python中如果有自动化需求的话，推荐本方法pip2 install networkx --target="/home/ppz/IDA6.4/python/lib/python2.7"...

安装参考：Installing Android on VMware ESXi:A How-To Guide简单说一下，安装步骤跟着上面走就完事了，主要是在安装成功后需要进行一个GRUB的修改，步骤如下：进入系统后，打开虚拟终端，按下面步骤操作# mkdir /mnt/sda# mount /dev/block/sda1 /mnt/sda# vi /mnt/sda/grub/menu.lst之后将第一个title(第一个boot loader选项)的"quiet"改为"nomodeset xfo

这里用比较绝的方法：更改windows更新获取地址开始>>运行>>gpedit.msc，打开本地组策略编辑器，定位到计算机配置>>管理模板>>Windows组件>>Windows更新，在右侧的“指定Intranet Microsoft 更新服务器位置”中制定WSUS（windows Server update services）服务器的地址,可选更改“配置自动更新”、“自动更新检测频率”。效果如下所示...

environmentubuntu 16.04 x64bug1Build error: pk11func.h: No such file or directorysolve1from:https://answers.launchpad.net/ecryptfs/+question/128144sudo apt install libnss3-devbug2./libecryptfs_wrap.c:124:20: fatal error: Python.h: No such file or

参考文章https://mariadb.com/kb/en/installing-correct-libraries-for-pam-and-readline/解决方法对于Centos 和 RHEL-buildsudo yum install pam-devel对于Debian/Ubuntusudo apt-get install libpam0g-dev对于debian6/maverick/nattysudo apt-get install libreadline5-devOn o

0x01Update never stop0x02 phrasesinstruction reordering:指令重排序register allocation：寄存器分配

前言误操作 dd if=/var/www/html/admin.php of=/dev/sdb之后系统报磁盘空间不足，意识到出事了解决debugfs -w /dev/sdb返回，/dev/sdb: Bad magic number in super-block while opening filesystem判断出应该是超级块出错mke2fs -n /dev/sdb模拟创建文...

ArticleNeural Network Embeddings ExplainedTensorFlow Guide to EmbeddingsBook Recommendation System Using EmbeddingsEmbedding 的理解Graph Embedding：深度学习推荐系统的"基本操作"

问题pull下来的镜像没有vi等各种基本软件，需要安装，系统源又太慢，使用如下命令（复制一次执行）mv /etc/apt/sources.list /etc/apt/sources.list.bak &&echo "deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse"...

fuzz的一些概念本文为日常记录文，内容为《FUZZING Brute Force Vulnerability Discovery》的阅读记录第四章 常见的协议元素名字-值对块标识符块长度校验和第五章 有效模糊测试的需求可重现性：fuzzer应该具备重现测试结果的能力文档记录可重用性：构建一些可重用的特征，以便未来在测试另一种不通的文件格式时能够节省时间（考虑抽象或者使f...

StoryI purchased a tengxu-yun server long time ago.When I got it,i can’t wait to establish a FTP server on it.But the problem is my laptop can connect with my FTP server,but it can’t read the catalog...

Today,When I browse through the twitter as usual,I found a simple tool which can Convert an IP address into Integer, Hexadecimal , Octal Or IPv6.Here is the post of it:https://amp.kitploit.com/2018/1...

pip国内的一些镜像阿里云 http://mirrors.aliyun.com/pypi/simple/  中国科技大学 https://pypi.mirrors.ustc.edu.cn/simple/  豆瓣(douban) http://pypi.douban.com/simple/  清华大学 https://pypi.tuna.tsinghua.edu.cn/simple/  中...

python2安装winpipe时找不到该module正确方法：pip install pypiwin32

1.安装Apachesudo apt-get install apache2测试： 浏览器访问localhost，出现Apache2网页。查看状态：ervice apache2 status操作：service apache2 start/stop/restartWeb目录： /var/www/html安装目录： /etc/apache2/全局配置： /et...

windows下不能使用需要在CLI下使用php -m 查看已安装模块php -i | grep pcntl 查看模块是否可用

前言《高扩展性网站的50条原则》读后感系列文章1第一章 化简方程本章主要提及对于管理者的一些建议本章中提到了六条原则，分别是不要过度设计设计时要考虑扩展性（DID方法）把方案一简再简减少DNS查找尽可能减少对象使用同一品牌的网络设备一些思考其实这一章感觉稍有混乱，前三条是设计和实施时的原则，而后三条似乎又比较具体，且跟化简关系不大，暂且不吐槽总的来说，设计的时候...

中文摘要每日记录。最近生病了，就一个样例本文内容包含php木马分析，函数preg_replace_callback_array，php正则匹配模式学习Sample1&lt;?php $subject = 'little hann'; preg_replace_callback_array( [ '~[t]+~i' =&gt; functio...

0x00 前言记录一下使用word写毕设的一些之前不会的小技巧0x01 单倍行距间距不一样“单倍行距”不比固定值，它是跟字号成比例关系的。如果你设置行距的上下行有大字号的，“单倍行距”肯定就大了。0x02 word怎样制作第几页，共几页插入页码，选择x/y格式，修改为第x页，共y页即可0x03 Word论文写作如何实现公式居中、编号右对齐第一步：插入表格在公式所在行居中插入一行三列...