上图中用红色圈中的部分，就是关于 有序集合 相关的命令。如果想要在 Redis 中查看相关的命令可以使用 help 命令来进行查看，命令如下。
php基础知识-运算符 在面试中，考官往往喜欢基础扎实的面试者，而运算符相关的考点，往往是大家容易忽视的一个点，今天冷月就来帮各位小伙伴们梳理一下，在面试中运算符相关的注意点。 回顾真题
现在基于WEB页面的网络游戏越来越流行，由于是基于HTTP的，因此应该可以用LoadRunner来开发外挂。今天略为试了一下，证实是可行的。
由于运维人员的水平参差不齐，还有就是是人就有犯错的时候，所以经常会出现不必要的失误导致的安全隐患，所以这里就未大家盘点一下经常出现的由于运维人员是失误造成的安全隐患。
上课太无聊了，今天就用python写个漏洞扫描器玩玩，原理是先检测漏洞，在扫描备份，文件结果自动保存在当前目录 主要就是：信息获取、模拟攻击。 网络漏洞扫描对目标系统进行漏洞检测时，首先探测目标系统的存活主机，对存活主机进行端口扫描，确定系统开放的端口，同时根据协议指纹技术识别出主机的操作系统类型。然后扫描器对开放的端口进行网络服务类型的识别，确定其提供的网络服务。漏洞扫描器根据目标系统的操作系统平台和提供的网络服务，调用漏洞资料库中已知的各种漏洞进行逐一检测，通过对探测响应数据包的分析判断是否存在漏洞。
sorted sets 是 Redis 类似于 SortedSet 和 HashMap 的结合体，一方面它是一个 set，保证了内部 value 的唯一性，另一方面它可以给每个 value 赋予一个 score，代表这个 value 的排序权重。内部使用 HashMap 和跳跃表(SkipList)来保证数据的存储和有序，HashMap 里放的是成员到 score 的映射，而跳跃表里存放的是所有的成员，排序依据是 HashMap 里存的 score,使用跳跃表的结构可以获得比较高的查找效率，并且在实现上比较简单。sorted sets 中最后一个value被移除后，数据结构自动删除，内存被回收。
由于发布网站时，服务器配置问题，导致目录浏览功能打开，在目录下不存在默认首页的情况下可以浏览目录下的文件目录，从而引起信息泄露，造成安全隐患。
开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而无需再次编写，这中文件调用的过程一般被称为文件包含。
最近在一次渗透测试中遇到了任意文件下载漏洞，正常的利用手段是下载服务器文件，如脚本代码，服务器配置或者是系统配置等等。但是有的时候我们可能根本不知道网站所处的环境，以及网站的路径，这时候我们只能利用../来逐层猜测路径，让漏洞利用变得繁琐。笔者在对此漏洞学习回炉重造的过程中，对此漏洞进行了细致的整理，希望为大家的学习提供一些帮助，和思路。另外如果有不足之处希望大家可以进一步补充。 漏洞介绍: 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或
由于本人在开发和学习过程中需要同时部署 JavaWeb 和 PHP 项目，于是整理了网上的一些相关资料，并结合自己的实际操作，记录于此，以供参考。
如果在应用过滤器链后服务器返回500错误，那么可以推断出该字符在flag文件中，因为服务器在某些条件下无法正确处理该输入，从而导致错误
文件泄露, 根据泄漏的信息敏感程度, 在WEB漏洞中可以算是中危甚至高危的漏洞, 本篇文章就来 介绍下一些常见的泄漏, 主要分为由版本管理软件导致的泄露, 文件包含导致的泄露和配置错误导致的泄露.
在我们当年刚刚上班的那个年代，还全是 XML 的天下，但现在 JSON 数据格式已经是各种应用传输的事实标准了。最近几年开始学习编程开发的同学可能都完全没有接触过使用 XML 来进行数据传输。当然，时代是一直在进步的，JSON 相比 XML 来说，更加地方便快捷，可读性更高。但其实从语义的角度来说，XML 的表现形式更强。
String filename = request.getRealPath(filename) //出了错——————-
今天遇到一个需求：将某个xml中的节点属性提取出来，然后更新数据库某一表中的字段。
jsp知识点范围：基本技术常识 软件开发领域的3大方向：桌面应用程序(cs结构)、web应用程序、嵌入式应用程序(手机)； 需要掌握的技术：html，css，数据库，一门高级语言(java，c#，php)，js，XML； javaEE方向指的是web应用程序； 静态网页：网页内容固定，html和css； 动态网页：内容通过程序动态显示，自动更新，指的是用户交互式体验，比如登陆时输入用户名和密码； 主流动态网页脚本技术：jsp，asp.net，php。php是apache公司的产品； 经典环境：JDK7，To
蔓灵花（BITTER）是疑似具有南亚背景的APT组织，该组织长期针对中国，巴基斯坦等国家进行攻击活动，主要针对政府、军工业、电力、核能等单位进行定向攻击，窃取敏感资料。
（本文基本逻辑：M3U8 封装格式概览 → M3U8 格式解析 → M3U8 封装示例）
目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄漏文件等等
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
M3U8，用 UTF-8 编码。"M3U" 和 "M3U8" 文件都是苹果公司使用的 HTTP Live Streaming（HLS） 协议格式的基础；是 Unicode 版本的 M3U。
在代码审计的时候，我们不难发现很多很多的函数需要我们bypass，这些知识点很多又很小，基本上是一眼就明白，但是下一次遇见又不太清晰，需要反反复复查找，这篇文章浅浅做个汇总，如有不足，欢迎补充。
iftask测试一堆条件，根据其真伪执行相应的动作。其本身很好理解。
1.版本：应该从Resin官方提供的下载页面下载最新稳定 版本，注意不要下载beta版本。Resin官网地址为： http://www.caucho.com/download/ 2．删除默认页面：R
服务器是一种被动的操作，用来处理用户的一些请求和给用户一些响应信息; llS 微软的：ASP...,Windows中自带的 Tomcat
我们要做的是找到点a到点g的最小距离,并且点与点之间会有权值,这时候我们可以使用迪杰斯特拉算法 使用这个算法,路径是这样的. 首先先把上图转化成邻接矩阵.
.svn SVN是一个开放源代码的版本控制系统 ,在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息
我们知道, 用PHP的json_encode来处理中文的时候, 中文都会被编码, 变成不可读的, 类似”\u***”的格式, 还会在一定程度上增加传输的数据量. <?php echo json_enc
1 概述 最近出现了一种新型的PPT钓鱼攻击方式，该种钓鱼攻击方式不需要宏就能实现执行powershell的功能，通过网络下载gootkit木马进行控制。 2 分析 样本 MD5：3bff3e4fec2b6030c89e792c05f049fc 在拿到样本我们放到虚拟机中进行执行，可以看到以下，但是这并不会触发攻击 当我们用F5放映这个文档后，并把鼠标放到 Loading…Please wait 这个上面，就可以看到如下的画面，提示我们要启动一个外部程序 这个时候我们在点击启动之后，会看见一个powersh
SPL 库也叫做 PHP 标准库，主要就是用于解决典型问题的一组接口或类的集合。这些典型问题包括什么呢？比如我们今天要讲的数据结构，还有一些设计模式的实现，就像我们之前讲过的观察者模式相关的接口在 SPL 库中都有提供。话说回来，在 PHP 中，由于语言的特点，其实很多数据结构都和我们用 C 语言实现的略有不同，比如说链表，由于没有结构的概念，所以我们一般会使用类来代表链表的结点。除了这个之外，要手写链表还需要链表的增、删、改、查等操作，而 SPL 库中其实已经帮我们提供了一个双向链表的实现，并且还可以在这个链表的基础上直接实现栈和队列的操作。
最近在调研SIP代理、SIP集群和媒体集群的能力，了解到OV500这个项目，对理解Freeswitch的能力，Kamailio作为信令代理的配置等实现的学习还是很有帮助的，这个GITHUB项目地址:OV500 ， 架构模型如图：
打开靶机，页面中仅有一个输入框，提交一个数据发现其将数据使用 GET 方法传给变量 password。
Quercus的用法其实就是一个Servlet 下载Quercus：http://quercus.caucho.com/ （下载war文件，在web-inf/lib/下提取 inject-16.jar resin.jar 两个包，至于mail.jar的话，用到在找） 修改web.xml，加入如下servlet映射： <servlet> <servlet-name>Quercus Servlet</servlet-name> <servlet-class>com.caucho
一：创建Web项目 Step-one:创建Web项目 File->new Project Step-two:在WEB-INF目录下创建classes和lib目录 new -> Directory S
在LoadRunner中可以通过web_submit_data来实现POST请求的发送，那么这个函数怎么使用呢？
哈喽大家好,近期我们Sine安全对客户平台进行渗透测试的时候,发现有一些命令执行的漏洞测试语句和函数,导致服务器被提权被入侵,上一节提到XSS跨站脚本攻击检测方法,本章来总和一下脚本执行命令的详细检测手段,以及绕过waf的办法,只有这样详细的对平台进行安全测试才能保障整个平台安全稳定。
有一种导弹拦截系统，每次仅仅能发射比前一发导弹低的炮弹，给定一些导弹的突击顺序，求至少须要多少导弹拦截系统来全然阻止
IDEA 中最重要的各种设置项，就是这个 Project Structre 了，关乎你的项目运行，缺胳膊少腿都不行。
本文最初发布于 stitcher 博客， 经原作者授权由 InfoQ 中文站翻译并分享。
PHP数据结构（二十三）——选择排序 （原创内容，转载请注明来源，谢谢） 一、概述 选择排序的基本思想，是每一趟在n-i+1（i=1,2…n-1）个记录中选取关键字最小的记录作为第i个记录。选择排序分为简单选择排序、树形选择排序、堆排序。 二、简单选择排序 简单选择排序，即完全按照上述的说法进行排序。时间复杂度O(n2)。由于比较简单，不具体描述。 1、算法 1）遍历整个数组，找到最小值放置于第一个位置。 2）遍历从第二个位置至末尾的数组，找到最小值放在第二个位置。
1、什么是CSRF？ 已经有很多博文讲解其过程和攻击手段，在此就不重复了。 O(∩_∩)O 不清楚的同学，请自行搜索或按链接去了解： http://blog.csdn.net/Flaght/article/details/3873590 2、CSRFGuard_Project 开源项目 CSRFGuard，介绍了如何使用在 HTTP 请求中加入 token 并验证的方法来抵御 CSRF。 https://www.owasp.org/index.php/Category:OWASP_CSRFGuard_
题目链接：https://uva.onlinejudge.org/index.php?option=com_onlinejudge&Itemid=8&page=show_problem&problem
方法1 zrange key 0 -1 取出所有的值 array_rand() 从数组中随机取出一个值
3)在java程序里，目录中的间隔符可以是正斜线/。反斜线\表示转义字符，所以如果需要在Java【php也一样】程序里用到Windows平台上的反斜线\作为目录间隔符，必须是双反斜线\\。
SSH框架(三) 常用WEB框架Struts1、Struts2和Spring MVC三者的区别
在CTFShow的每周挑战中遇到了PHP无数字字母构造的一系列题目，做了做发现我这个菜鸡不怎么会，所以对此类题进行一个简单总结，希望能对正在学习的师傅有所帮助。
题目链接：http://acm.hdu.edu.cn/showproblem.php?pid=3339 题意是有n个点m条边(点的编号是1-n)，起点为0，每个点都有一个权值k，每条边也
今天分享一篇2019年7月份发表在nature上的文章：《Single-cell analysis reveals T cell infiltration in old neurogenic niches》，有兴趣的同学可以自行去pubmed上下载阅读。
11 制定合理的mysql数据备份方案，并写备份脚本，要求把备份数据传输到备份服务器
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
