写在前面学了这么久了回过头来一看，这居然是我自己复现的第一个漏洞，哪怕是之前打hvv的时候都是百度到了就用，没有进行深入的研究，刚好这回网络渗透测试课安排了复现漏洞的任务，所以水一篇博客记录一下，以后有时间了也得搭环境复现一下其他的洞漏洞简介在用户密码重置功能处，php代码存在弱类型比较，如果用户没有设置密保问题，可以直接绕过验证密保问题，直接

12.13Nginx防盗链因为该配置也使用location板块，所以本节可结合日志管理（不记录和过期时间）一起配置：root@cham002~vim/usr/local/nginx/conf/vhost/test.com.conflocation~^.\.(gif|jp

//并发下日志写入方案$fpfopen('./log/test_log.txt','a');if(flock($fp,LOCK_EX)){fwrite($fp,'1\n');flock($fp,LOCK_UN);}fclose($f

题意是每组给定一个字符串，在有限查询次数内输出所要查询区间的字典序最小的子串个数。字典序最小的子串，就是所查询区间中字典序最小的单个字符，问题就转化成了求一段区间内字典序最小的字符个数。开始时盲目暴力，直接用桶排序的做法一段一段去求，果然t了（这种就不贴代码了）......然后想到先扫一遍，求出从字符串首位到第i位的最小字符数，再用一个数组存

是OSX上的经典本地服务器环境的商业级专业版。MAMPPro专为专业Web开发人员和程序员设计，可在MacOSX下轻松安装和管理其开发环境。作为Web开发人员，你需要在本地运行程序并调试，但是要去配置开发环境是一件极其复杂的事情，通常要花费一天的时候，才能