0、前言
最近要为了自动化审计搜集所有PHP漏洞，在整理注入的时候，发现宽字节注入中使用iconv造成的漏洞原理没有真正搞懂，网上的文章也说得不是很清楚，于是看了荣哥（lxsec）以前发的一篇http://www.91ri.org/8611.html，加上我们两个人的讨论，最终有了这一篇深入的研究成果。
1、概述
主要是由于使用了宽字节编码造成的。
什么是字符集？
计算机...
分类：
其他 时间：
2015-01-19 17:17:48
收藏：
0 评论：
0 赞：
0 阅读：
527
JBOD是存储领域中一类重要的存储设备。 JBOD（Just a Bunch Of Disks，磁盘簇）是在一个底板上安装的带有多个磁盘驱动器的存储设备。通常又称为Span。 和RAID阵列不同，JBOD没有前端逻辑来管理磁盘上的数据分布，相反，每个磁盘进行单独寻址，作为分开的存储资源，或者基于主机软件的一部分，或者是RAID组的一个适配器卡。JBOD 不是标准的RAID级别，它只是在近几年才被一...
分类：
其他 时间：
2015-01-19 17:17:27
收藏：
0 评论：
0 赞：
0 阅读：
434
题目：
Given a matrix of m x n elements (m rows, n columns), return all elements of the matrix in spiral order.
For example,
Given the following matrix:
[
[ 1, 2, 3 ],
[ 4, 5, 6 ],
[ 7, 8, 9 ]...
分类：
编程语言 时间：
2015-01-19 17:17:18
收藏：
0 评论：
0 赞：
0 阅读：
521
接下来我们为这个项目添加图像的缩放功能：
添加一个槽函数：
void ShowZoomIn(); //关于图片的缩放功能
添加相应的响应连接
connect(zoomInAction, SIGNAL(triggered()), this, SLOT(ShowZoomIn())); //进行图片放大
槽函数的实现：
//实现图片的放大
void ImageProce...
分类：
其他 时间：
2015-01-19 17:17:08
收藏：
0 评论：
0 赞：
0 阅读：
275
Optimal Milking
Time Limit: 2000MS
Memory Limit: 30000K
Total Submissions: 12810
Accepted: 4632
Case Time Limit: 1000MS
Description
FJ has moved his K (1 <= K ...
分类：
其他 时间：
2015-01-19 17:16:58
收藏：
0 评论：
0 赞：
0 阅读：
254
安装FastDFS;./make.sh install的时候会出现ln:failed to create symbolic link `/usr/lib64/libfastcommon.so`: No such file or directory这个报错...
分类：
系统服务 时间：
2015-01-19 17:16:50
收藏：
0 评论：
0 赞：
0 阅读：
387
Implement regular expression matching with support for '.' and
'*'.
'.' Matches any single character.
'*' Matches zero or more of the preceding element.
The matching should cover the entire inp...
分类：
编程语言 时间：
2015-01-19 17:16:38
收藏：
0 评论：
0 赞：
0 阅读：
707
$redis = $this->getServiceLocator()->get('Zend\Db\Adapter\Adapter\Redis');
var_dump($redis->setItem('zzc', '110@gmail.com'));一直提示false，apache日志中也没有错误，
此时，在命令行下执行redis-cli
set name lyblog
...
分类：
其他 时间：
2015-01-19 17:16:28
收藏：
0 评论：
0 赞：
0 阅读：
274
语法结构：
cat [选项] [文件]
选项
-A, --show-all 等价于 -vET
-b, --number-nonblank 对非空输出行编号
-e 等价于 -vE
-E, --show-ends 在每行结束处显示 $
-n, --number 对输出的所有行编号
-s, --squeeze-blank 不输出多行空行...
分类：
系统服务 时间：
2015-01-19 17:16:07
收藏：
0 评论：
0 赞：
0 阅读：
417
正则表达式(Regular Expression)
正则表达式，又称正规表示式、正规表示法、正规表达式、规则表达式、常规表示法（英语：Regular Expression，在代码中常简写为regex、regexp或RE）。
正则表达式使用单个字符串来描述、匹配一系列符合某个句法规则的字符串。在很多文本编辑器里，正则表达式通常被用来检索、替换那些符合某个模式的文本。
元字符
字符...
分类：
其他 时间：
2015-01-19 17:15:57
收藏：
0 评论：
0 赞：
0 阅读：
1150
In this Document Goal Solution 1. Error Starting Application Services After Changing APPS Password Using FNDCPASS 2. Log In Fails With: You Don't Have Permission To Access /pls/.../fnd_icx_launch.laun...
分类：
移动平台 时间：
2015-01-19 17:15:47
收藏：
0 评论：
0 赞：
0 阅读：
583
网址URL中特殊字符转义编码
字符 - URL编码值
空格 - %20
" - %22
# - %23
% - %25
& - %26
( - %28
) - %29
+ - %2B
, - %2C
/ - %2F
: - %3A
; - %3B
- %3E
? - %3F
@ - %40
\ - %5C
| - %7C
URL特殊字符转义
URL中一些字...
分类：
Web开发 时间：
2015-01-19 17:15:38
收藏：
0 评论：
0 赞：
0 阅读：
212
生产者和消费者问题是多线程通信的经典问题。这类问题描述了这样一种情况：假设有一个仓库，用来存储产品，有生产者负责生产产品，有消费者负责消费。生产者生产的产品存放在仓库之中，消费者从仓库之中取出产品。显然这是一个同步问题，生产者和消费者共享同一资源，并且生产者和消费者之间彼此依赖，互为条件向前推进。那么，该如何编写代码来实现呢？
class Resource {
private String...
分类：
编程语言 时间：
2015-01-19 17:15:16
收藏：
0 评论：
0 赞：
0 阅读：
214
接口的使用
接口(Interface):从本质上说接口是一种特殊的抽象类
特殊点
接口的定义
1.所有的方法应该是public
(而且是abstract的)
2.所有的属性应该是publicstatic
final 静态常量
3.接口之间可以继承
使用extends
(允许多重继承,多个之间
, 间隔)
4.接口中不能有构造方法,不能使用new
,没有main方...
分类：
编程语言 时间：
2015-01-19 17:15:08
收藏：
0 评论：
0 赞：
0 阅读：
174
首先看看表结构！
customer表:
create table customers
(
ID bigint not null primary key auto_increment,
userName varchar(20)
);
Order表:
create table orders
(
ID bigint not null prim...
分类：
Web开发 时间：
2015-01-19 17:14:57
收藏：
0 评论：
0 赞：
0 阅读：
810
这是一道神题。
首先我们需要建立AC自动机，然后再建个Fail树，之后发现
如果询问a串在b串中出现了几次，那么只需要看b串在AC自动机上所有的节点中有多少个节点，在a串的结束节点在Fail树上的子树中就可以了。
然后这样做就很可以了，但是仍然不能AC，
这时我们只需要按照Fail树的dfs序建立数据结构（我写了树状数组）进行区间查询就好了。
这时对于以上的b串，...
分类：
其他 时间：
2015-01-19 17:14:47
收藏：
0 评论：
0 赞：
0 阅读：
282
这里是一个简单的demo：var cityMap = {
"长沙市": "430100",
"株洲市": "430200",
"湘潭市": "430300",
"衡阳市": "430400",
"邵阳市": "430500",
"岳阳市": "430600",
"常德市": "430700",
"张家界市": "430800",
...
分类：
其他 时间：
2015-01-19 17:14:36
收藏：
0 评论：
0 赞：
0 阅读：
4535
预备知识：
fstream提供了三个类，用来实现c++对文件的操作。（文件的创建、读、写）。
ifstream -- 从已有的文件读
ofstream -- 向文件写内容
fstream -- 打开文件供读写
文件打开模式：
ios::in 读
ios::out 写
ios::app 从文件末尾开始写
ios::binary 二进制模式
ios::nocreate ...
分类：
编程语言 时间：
2015-01-19 17:14:25
收藏：
0 评论：
0 赞：
0 阅读：
279
笔试题...
分类：
数据库技术 时间：
2015-01-19 17:14:16
收藏：
0 评论：
0 赞：
0 阅读：
259
1、在Office 365首页，点击在PC上安装Office，如下图： 2、会下载一个安装向导程序，如下图： 3、安装Office向导，如下图： 4、安装完毕以后，发现开始菜单多出Office 2013 选项，如下图： 5、再次进入Office 365环境，可以看到界面改变了 6、点击Office 365 首页的Word Online，浏览器中弹出一个新建的Word，如下图： 7、点击...
分类：
其他 时间：
2015-01-19 17:13:59
收藏：
0 评论：
0 赞：
0 阅读：
241
