本文主要介绍针对PHP网站文件上传漏洞。由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向某个可通过 Web 访问的目录上传任意PHP文件，并能够将这些文件传递给 PHP解释器，就可以在远程服务器上执行任意PHP脚本，即文件上传漏洞。一套web应用程序，一般都会提供...
分类：
Web程序 时间：
2014-07-14 09:32:46
阅读次数：
375
最近提交了 公司的一个 app,收到了appStore拒绝的信息及邮件拒绝后的状态改为了：metadata rejected邮件里面有这样一句话意思大致就是：你的app先被显示为 Metada rejected 状态，你不需要重新上传app审核，只需要，在 Resolution Center 回复他...
分类：
移动开发 时间：
2014-07-14 08:30:03
阅读次数：
260
1号作品展示——最熟悉的陌生人 app利用录音（声纹识别）和照片来让好久不见的见面变得不那么尴尬。2号作品展示——神奇魔镜 app灵感来自通话《白雪公主》，穿越到今天的“魔镜”功能依旧是识别你是不是美女。将自己的照片上传，每天有三次机会问魔镜：魔镜魔镜，谁是世界上最美丽的女人。“魔镜”会用尽一切丧心...
分类：
其他好文 时间：
2014-07-13 22:07:03
阅读次数：
409
当我们想要使用kindeditor的图片上传功能时，有两种选择图片方式，一种是本地选择，一种是在图片空间中选择，图片空间的默认地址是server上的/kindeditor/attached/image/以下。假设想要改变这个路径，须要找到/kindeditor/php/file_manager_js...
分类：
其他好文 时间：
2014-07-13 21:17:42
阅读次数：
219
什么是上传漏洞？我的理解是由于程序员未对上传的文件作过滤或者过滤机制不严格，导致恶意用户可以上传动态脚本页面，从而通过上传的这张脚本页面达到控制网站权限的目的。我们简单来说下什么叫做过滤机制不严格：比如一个网站只支持ASP脚本，在上传功能中程序员对此的过滤策略是“取得客户端文件名中最后一位小数点后的...
分类：
其他好文 时间：
2014-07-13 20:48:14
阅读次数：
290
/// /// 为了通用，放到一个类文件中，别的也没直接调用 /// /// 得到上传的文件名字以及后缀名字 /// 要打开文件的路径 /// 生产静态页面的路径，以及一些别的文件 /// 可以为空 /// public static Tuple Pri...
分类：
其他好文 时间：
2014-07-13 20:21:36
阅读次数：
285
依旧是项目结构图和所需jar包图：
显示配置文件hib-config.xml
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:aop="http://www.springframew...
分类：
编程语言 时间：
2014-07-13 17:08:32
阅读次数：
316
Oracle EBS Web ADI 中的术语（版权声明，本人原创或者翻译的文章如需转载，如转载用于个人学习，请注明出处；否则请与本人联系，违者必究）异步调用异步调用是这样子的，和引入接口表中的数据到Oracle应用中的进程不同，上传数据到接口表是一个单独的进程（例如，它们不是在同一时间发生的）.当上传开始时，引入程序会被调用并且request ID会返回给用户。Oracle Applicatio...
分类：
数据库 时间：
2014-07-13 15:49:49
阅读次数：
270
网络上传输数据通用的有XML，JSON等，iOS中也可以用Plist。
要进行数据传输，就要首先进行序列化：
1.序列化.
* 对象转换成二进制流.(这个一句话就行)
2.反序列化.
* 二进制流转换为对象等. (关键要弄清楚这个)
JSON:(和XML一样都是用来传数据的)
* 轻量级的数据交换格式,正在逐步取代XML.
XML:
* 结构性的标记语言,易读.但数据...
分类：
移动开发 时间：
2014-07-13 15:37:00
阅读次数：
314
最近一段时间，因为搞hadoop的缘故，考虑到启动linux桌面会给电脑带来比较卡。。所以就将图形界面的启动给关闭，完全在命令的模式下使用linux。
使用yum搭建了ftp服务。。yum的使用参考：http://blog.csdn.net/enson16855/article/details/9140623
windows使用FileZilla连接linux的ftp，比较郁闷的是上传问题，弄...
分类：
其他好文 时间：
2014-07-13 14:04:11
阅读次数：
324
