[SUCTF 2019]EasySQL 知识点 set sql_mode=PIPES_AS_CONCAT 可以把||变成拼接作用 进来一个输入框，fuzz一波发现是一个数字型堆叠注入，并且payload有长度限制。 再fuzz一波参数，发现基本都被ban了，flag也被ban了。。。 select ...
分类：
数据库 时间：
2020-06-01 11:43:29
阅读次数：
68
一、前方有坑 php在使用加减乘除等运算符计算浮点数的时候，经常会出现意想不到的结果，特别是关于财务数据方面的计算，给不少工程师惹了很多的麻烦。比如今天工作终于到的一个案例： $a = 2586; $b = 2585.98; var_dump($a-$b); 期望的结果是：float(0.02) 实 ...
分类：
Web程序 时间：
2020-05-30 15:25:48
阅读次数：
87
最近手痒，整理了下IOS APP逆向工程相关资料，分享出来大家一起看看。逆向工程可分为四步：砸壳、dump、hook、重签。一、砸壳：概述：IOS的APP，若上传了App Store会被苹果进行一次加密，所以我们下载下来的安装包都是加密的，若要进行dump需要进行一次解密，即砸壳。我们以微信为例：首 ...
分类：
移动开发 时间：
2020-05-29 19:17:26
阅读次数：
97
import json,picklejson.dumps()#序列化，字典转换成字符串,只dumps一次json.loads()#反序列化，字符串转换字典pickle.dumps()#序列化,转换成2进制pickle.loads()pickle.dump(info,f)#完全相等f.write(pi ...
分类：
编程语言 时间：
2020-05-29 09:18:22
阅读次数：
92
mysql --help | grep my.cnf 查看配置文件 参数文件 查看参数变量： 通过命令 show variables [like 'abc'\G]; 或者查看 information_schema下的global_variables视图 修改动态变量：分为会话范围和全局范围修改 se ...
分类：
数据库 时间：
2020-05-27 20:26:08
阅读次数：
87
[root@kunpeng82 delay_monitor_sdn]# ovs-ofctl -O OpenFlow13 dump-flows s1 cookie=0x0, duration=491.321s, table=0, n_packets=2, n_bytes=196, priority=1 ...
分类：
其他好文 时间：
2020-05-27 18:23:00
阅读次数：
68
// $arr='a,b,c,d'; // $a=explode(',',$arr); //删除元素 // unset($a[1]); // var_dump($a); // $b=join('@',$a); // var_dump($b); //反转数组 // $c=array_reverse($ ...
分类：
编程语言 时间：
2020-05-27 17:10:03
阅读次数：
99
第1章 使用该工具的前提 1. binlog_format为ROW，且binlog_row_image为full或noblog，默认为full。 2. 必须开启MySQL Server，理由有如下两点： 1> 它是基于BINLOG_DUMP协议来获取binlog内容 2> 需要读取server端in ...
分类：
数据库 时间：
2020-05-26 01:27:59
阅读次数：
106
小程序端 Page({ // 点击登录事件 login:function(event){ // 调用登录接口 wx.login({ success:function (res){ var code = res.code; console.log(code); wx.getUserInfo({ suc ...
分类：
微信 时间：
2020-05-25 09:25:25
阅读次数：
191
一、现象 当上传附件时，系统反复出现宕机问题（内存溢出）。 二、分析 dump线程日志和GC日志，发现JVM启动参数未设置，初始内存较小，当附件上传时，附件较大，内存剧增，来不及扩容就OOM了。 三、解决方法 设置初始JVM启动参数（生产上应该先考虑项目JVM初始参数设置值，不是等到出问题了再跑去解 ...
分类：
其他好文 时间：
2020-05-23 16:36:41
阅读次数：
46
