前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
downloadmanager时Android系统下载器，使用系统下载器可以避免用stream流读入内存可能导致的内存溢出问题。以下为downloadmanager初始化部分。apkurl为下载网络路径。Environment.DIRECTORY_DOWNLOADS 为系统的下载路径。即下载至外部存 ...
分类：
移动开发 时间：
2021-07-15 18:57:23
阅读次数：
0
1. os的system原理 system函数可以将字符串转化成命令在服务器上运行；其原理是每一条system函数执行时，其会创建一个子进程在系统上执行命令行，子进程的执行结果无法影响主进程； 上述原理会导致当需要执行多条命令行的时候可能得不到预期的结果； import os os.system(' ...
分类：
编程语言 时间：
2021-07-14 18:45:49
阅读次数：
0
Ansible介绍： ansible是一款为类unix系统开发的自由开源的配置和自动化工具。它用python写成，类似于saltstack和puppet，但是不同点是ansible不需要再节点中安装任何客户端。它使用ssh来通信。它基于python的paramiko开发，分布式，无需任何客户端，轻量 ...
分类：
系统相关 时间：
2021-07-14 18:45:06
阅读次数：
0
Go 语言指针 Go 语言中指针是很容易学习的，Go 语言中使用指针可以更简单的执行一些任务。 接下来让我们来一步步学习 Go 语言指针。 我们都知道，变量是一种使用方便的占位符，用于引用计算机内存地址。 Go 语言的取地址符是 &，放到一个变量前使用就会返回相应变量的内存地址。 以下实例演示了变量 ...
分类：
编程语言 时间：
2021-07-12 18:22:01
阅读次数：
0
一、Linux上安装scrapyd 1. linux下安装python3 可参考我之前博文：https://www.cnblogs.com/Liu928011/p/14864190.html 2. 安装scrapyd并配置软链接 安装scrapyd：pip3 install scrapyd 配置软链 ...
分类：
其他好文 时间：
2021-07-12 18:17:10
阅读次数：
0
Socket是应用层与TCP/IP协议族通信的中间软件抽象层，它是一组接口。即Socket提供了操作上述特殊文件的接口，使用这些接口可以实现网络编程。 Socket通信流程图 TCP（Transmission Control Protocol，传输控制协议）是面向连接的协议，在正式通信之前必须建立起 ...
分类：
编程语言 时间：
2021-07-12 18:03:46
阅读次数：
0
linux基础命令 linux内核及发行版 linux内核是操作系统内部操作和控制硬件设备的核心程序。 linux发行版是linux内核与各种常用软件的组合产品，通俗的来说就是我们常说的linux操作系统。 常用的linux发行版： Ubuntu CentOS Redhat 通常说的linux是li ...
分类：
系统相关 时间：
2021-07-12 18:03:00
阅读次数：
0
什么是 epoll？ epoll 是 Linux 内核的可扩展 I/O 事件通知机制。取代了 select 与 poll 系统函数，让需要大量操作文件描述符的程序得以发挥更优异的性能。旧有的系统函数所花费的事件复杂度为 O(1)，epoll 的时间复杂度为 O(logn)。epoll 实现的功能与 ...
分类：
其他好文 时间：
2021-07-12 17:56:41
阅读次数：
0
题记 感概万千，毕业已达4年之久。 想起在大学时期学习编程的事情，感觉很有意义，在此记录回顾一下。 希望自己初心未变，勇往向前 现状与过去 20210706 目前的我是在天津一家公司做软件开发，主要做C#桌面端开发，有时还写点Android，但主技还是C#、ASP.NET。 从毕业实习到现在一直在这 ...
分类：
其他好文 时间：
2021-07-12 17:55:27
阅读次数：
0
