Wesley13 Wesley13
3年前
thinkphp 3.x下的任意文件包含(有条件)分析
漏洞原理实现自己的模版引擎不当,在模版渲染的情况下存在任意变量覆盖漏洞。。漏洞详情漏洞位置1ThinkPHP/Library/Think/View.class.php需要修改配置文件指定TMPL\_ENGINE\_TYPE为phpif('php'strtolower(C('TMPL_ENGINE
Stella981 Stella981
3年前
JS nodeJs 的日期计算
dateutils前端引用<script type"text/javascript" src"dateutils.min.js"</script下载传送门,猛击我(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fgithub.co
Wesley13 Wesley13
3年前
JS抓取印尼连城航空航线
_js提取印尼连城航空航线_使用方法,打开印尼连城航空网站,搜索任意航线,在结果页打开js控制台,运行下方脚本。varmlistfireflyResource.marketInfo.MarketList;varresult"";for(vardepinmlist){varar
可莉 可莉
3年前
2019牛客多校第一场 I Points Division(动态规划+线段树)
2019牛客多校第一场IPointsDivision(动态规划线段树)传送门:https://ac.nowcoder.com/acm/contest/881/I(https://www.oschina.net/action/GoToLink?urlhttps%3
Stella981 Stella981
3年前
C# CsRedis的初探(二)
Redis常用命令基本篇keys命令     ?  匹配一个字符 KEYSh?llo匹配hello, hallo和hxllo等。    \  匹配任意个(包括0个)字符KEYSh\llo匹配hllo和heeeeello等。
Wesley13 Wesley13
3年前
1.8 可变、不可变数据与hash
HASH   Hash,一般翻译做'散列',也有直接音译为'哈希'的,就是把任意长度的输入,通过散列算法,变换成固定长度的输出,该输出就是散列值。这种转化是一种压缩映射,也就是,散列值得空间通常远小于输入的空间,不同的输入可能会散列成相同的输出,所以不可能从散列值来唯一确定输入值。简单的说就是一种将任意长度的消息压
Stella981 Stella981
3年前
2019牛客多校第一场 I Points Division(动态规划+线段树)
2019牛客多校第一场IPointsDivision(动态规划线段树)传送门:https://ac.nowcoder.com/acm/contest/881/I(https://www.oschina.net/action/GoToLink?urlhttps%3
不是海碗 不是海碗
2年前
终于让我找到支持任意经纬度生活指数查询API 了
引言未来7天生活指数API支持通过输入任意经纬度查询,提供丰富包括晨练、洗车、穿衣、感冒、运动、旅游、舒适度、紫外线、钓鱼、晾晒、过敏、啤酒等多个方面的指数,为用户提供了更加全面的天气信息和建议。在本文中,我们将深入了解未来7天生活指数API的工作原理和功