漏洞标题爱快流控路由最新版固件漏洞挖掘分析之零（固件挂载分析技巧分享）相关厂商爱快免费流控路由漏洞作者Bear baby提交时间2015-07-01 11:00公开时间2015-09-29 13:28漏洞类型敏感信息泄露危害等级高自评Rank20漏洞状态厂商已经确认Tags标签漏洞详情整个完整分析过程前前后后测试、截图、敲文字、贴代码、敲代码，搞了三十几页也是蛮拼的。前面提交的几个漏洞基本涵盖了爱快流控路由几大块比较致命的问题，本文之所以称作“零”是有依据的。因为前面的分析都是基于此，即我是怎么获取到源码的。下面简单说下，中间之曲折略去。下载的镜像安装在Vmware里面的，将爱快流控路由器虚拟机的硬盘挂载到Kali里面。将挂载的硬盘的一个分区里面的文件rootfs.gz 复制到桌面。开启一个终端，对复制rootfs.gz解压，mount到临时文件夹。如下图root@kali:~# cd Desktoproot@kali:~/Desktop# lsData rootfs.gzroot@kali:~/Desktop# mkdir tmp //创建一个文件夹 等下固件mount到这个目录root@kali:~/Desktop# gunzip rootfs.gz //解压root@kali:~/Desktop# lsData rootfs tmproot@kali:~/Des ...继续阅读 (137)

职位描述：1.负责HTML/JavaScript/CSS代码的编写，掌握HTML5特性,实现web端的界面效果、交互和功能您可能也喜欢：HTML5开发工程师招聘-中创信测招聘html5招聘-微浪科技招聘html5招聘-钰诚集团招聘Hadoop开发工程师招聘-平安科技招聘html5招聘-咖啡零点吧招聘无觅 ...继续阅读 (21)

职位描述：1.负责HTML/JavaScript/CSS代码的编写，掌握HTML5特性,实现web端的界面效果、交互和功能您可能也喜欢：HTML5开发工程师招聘-中创信测招聘html5招聘-微浪科技招聘Hadoop开发工程师招聘-平安科技招聘html5招聘-钰诚集团招聘HTML5招聘-培康食品招聘无觅 ...继续阅读 (24)

职位描述：1.负责HTML/JavaScript/CSS代码的编写，掌握HTML5特性,实现web端的界面效果、交互和功能您可能也喜欢：HTML5开发工程师招聘-中创信测招聘html5招聘-微浪科技招聘Hadoop开发工程师招聘-平安科技招聘HTML 5漏洞可致硬盘遭垃圾数据填满菊花 HTML 5 holes can cause hard disk was garbage data fill the chrysanthemumhtml5招聘-钰诚集团招聘无觅 ...继续阅读 (23)

Symbolic Link漏洞简单背景介绍Symbolic Link是微软Windows系统上一项关键机制，从Windows NT3.1开始引入对象和注册表Symbolic Link后，微软从Windows2000开始也引入了NTFS Mount Point和Directory Juntions，这些机制对于熟悉Windows内部机理的技术人员并不陌生，在著名的Windows Internals系列中，也有介绍这些机制。在过去，安全人员利用Symbolic Link来攻击系统安全机制或安全软件，也并不少见。 而这项技术重新火起来，要归功于2014年BlackHat上 James Forshaw爆出的大量利用mount point、注册表的符号链接来绕过IE11的EPM沙箱的事件，在此之后， James Forshaw仍在不断挖掘和通过Google Project Zero爆出大量利用这些机制的类似逻辑漏洞，通过这些漏洞可以穿透IE11的EPM沙箱，或者利用系统服务提升权限等。在2015年的Syscan上，他则以一篇《A Link to the Past: Abusing Symbolic Links on Windows》给这些漏洞和攻击方式做了更好地总结。 360Vulcan Team也发现了多个使用Symbolic Link绕过EPM沙盒的漏洞，在今年的HI ...继续阅读 (136)

职位描述：1.负责HTML/JavaScript/CSS代码的编写，掌握HTML5特性,实现web端的界面效果、交互和功能您可能也喜欢：HTML5开发工程师招聘-中创信测招聘html5招聘-微浪科技招聘Hadoop开发工程师招聘-平安科技招聘HTML5招聘-黄金钱包招聘HTML5招聘-培康食品招聘无觅 ...继续阅读 (26)

职位描述：1.负责HTML/JavaScript/CSS代码的编写，掌握HTML5特性,实现web端的界面效果、交互和功能您可能也喜欢：HTML5开发工程师招聘-中创信测招聘html5招聘-微浪科技招聘html5招聘-代言网招聘html5招聘-又一车招聘HTML5招聘-黄金钱包招聘无觅 ...继续阅读 (23)

Ubuntu Desktop开发生产环境搭建1   开发生产环境搭建在本节内容开始前，先定义一下使用场合，没有哪种系统或者设备是万能的，都有它的优点和缺点，能够在具体的使用场景，根据自身的需求来取之即可。主要用途是影音视频娱乐消费，那么最好的选择是iPad主要用途是office办公，那么最好的选择是windows或者mac主要用途是学术研究或者是互联网开发相关的工作，那么linux则是最优选择。在本节之前，花了大量的篇幅来强调如何美化和如何安装日常办公应用程序，其实都是为了配合开发人员的 重开发，轻办公，基本无娱乐 的需求而提出的。是以作为生产力平台为目的而做的一些开发环境搭建。2   服务器环境支持Web服务器数据库服务器文件服务器版本管理服务器3   文本编辑器在Linux下面有丰富的GeanySublimeTextVisual Studio Code整体点评：Visual Studio Code，支持中文的文本，也可以调整成自动换行。SublimeText，和其它平台的操作界面和习惯一致Geany，直接在Linux系统的“软件中心”里面就可以找到。体积小，完全可以满足日常的可视化文本编辑需求。可视化的文本编辑器在 Linux Desk ...继续阅读 (18)

Ubuntu Desktop安装及桌面美化1   开篇概述本 系统的文章主要是讲互联网方向的开发主题。根据目前主流互联网公司的技术架构，Linux是必不可少的。对于一直习惯于在Windows下工作和开发的人 来说，习惯在Linux系统下工作是进入互联网领域的第一步。故本文主要面向的对象是已经有了熟悉的Windows下的操作基础，同时有志于了解 Linux系统的同学。备注：本文主要以Linux的Ubuntu 14.0 LTS发行版为例子进行讲解。本文的操作都是基于系统连接了互联网的情况下。正因为有了互联网才使得Linux的软件安装变得极其便利。2   硬件配置选择本文所使用的硬件配置如下：处理器：酷睿i3-2350M @2.3GHz 双核内存：8GB 三星 DDR3 1333MHz主硬盘：三星SSD 840 EVO 250GB（250GB/固态硬盘）网卡：千兆网卡因为本文的目的是为了搭建高效的办公生产环境，所以对硬件的投入也将不会吝惜，当然也不会太苛刻。其实只需要目前主流的Windows系统的配置，外加一个固态盘就可以有一个比较流畅的生产体验环境。3   系统安装3.1   安装方案从一个只在windows下工作和开发的人，可以通过如下步骤，平滑过度到Linux体系 ...继续阅读 (65)

注入点： user: admin表： 太晚了，具体的一些敏感信息就不跑了，毕竟是金融站。您可能也喜欢：国资背景p2p安全之生菜金融存在设计缺陷可重置任意账户密码p2p金融安全之好贷网存在严重设计缺陷再次重置任意账户密码P2P金融服务商安全之某大型P2P平台任意提现漏洞p2p之金融安全之人人投子域名注入涉及大量用户信息P2P之和信贷存在设计缺陷可再次重置任意用户密码无觅 ...继续阅读 (31)

业务系统异常行为检测[Refer]by adminAbusing Web Query (.iqy) files for effective phishing[Refer]by adminSQL注入速查表（下）与Oracle注入速查表[Refer]by admin逆向路由器固件之敏感信息泄露 Part2[Refer]by admin那些 Web Hacking 中的奇技淫巧[Refer]by adminmaltelligence:a Malware/Threat Analyst Desktop[Refer]by admin更多最新文章，请访问SecWiki ...继续阅读 (27)

火焰扑面，群龙将至！Toy Defense 3:Fantasy推出了魔法新世界，这个世界中有活跃的武士、无畏的弓箭手、愤世嫉俗的哥布林和魔法氛围！下载地址：https://itunes.apple.com/cn/app/toy-defense-3-fantasy/id894579584?mt=12 来自反斗限免您可能也喜欢：Toy Defense. World War I – 玩具塔防[OS X]Toy Defense 2 – 玩具塔防 2[OS X]Toy Defense 2 - 玩具塔防 2[OS X]Desktop Toys – 桌面玩具百宝箱[OS X]Desktop Toys - 桌面玩具百宝箱[OS X]无觅 ...继续阅读 (26)

本文转载于石佳劼的博客，有问题请到原文咨询，原文连接。在Parallels Desktop中，全屏模式下使用Win7，如果Mac电脑自动休眠了，则无法再次唤醒了，唤醒时黑屏。博主的Mac是2014款MBPR，键盘上所有的键都试过，还是无法唤醒电脑，每次都是强行关机，再开机，很是郁闷。昨天又出现同样的情况，准备强行关机，无意间把电源给碰掉了，结果电脑屏幕奇迹般的亮了起来，真是不可思议。如果大家也碰到过这个问题，可以试试拔重新插拔掉电源线，说不定就能解决您的问题。本文链接：在 Parallels Desktop 中，全屏模式使用 Win7，唤醒时黑屏，转载请注明。 ...继续阅读 (230)

虚拟机软件可让你在不用重启电脑的情况下，在一个操作系统上同时运行多个不同的虚拟系统，譬如可在Win10电脑上同时运行Ubuntu与 XP，用户可用于各种开发、测试、演示或运行不同平台的软件。VMware Workstation Pro 12中文专业版的功能相对免费的VMWare Player要丰富强大得多！新版本完美支持Windows 10并提供简体中文界面，支持 USB 3.0、蓝牙、4K高清分辨率，支持 DirectX 10 和 OpenGL 3.3，3D游戏加速性能得到大幅提高！另外还可共享、加密、或远程控制虚拟机等……[我要围观....]异次元还有这些文章哟：VMWare Player 12 中文版 - 好用免费的官方精简版虚拟机软件 (支持3D游戏与Win10系统)VirtualBox 5.0 中文正式版下载 - 免费开源/跨平台/高性能的虚拟机软件VMWare Fusion 8 Pro 中文版 - Mac OSX 系统虚拟机软件 (支持El Capitan 与 Win10)Parallels Desktop 11 中文正式版下载 - Mac OSX系统最强虚拟机！(支持Win10/El Capitan)Genymotion - 强大好用高性能的 Android 模拟器 (在电脑流畅运行APK安卓软件游戏的利器)Win8 Metro Testbed - 在 iPad 或 ...继续阅读 (335)

相信使用苹果Mac电脑的同学都不可避免地遇到一些网上银行、网站、没有 Mac 驱动的硬件等只能在 Win 下正常使用，所以在 Mac 上安装 Windows 还是很有必要的。你可以使用BootCamp来安装双系统，但更多时候，使用虚拟机才是更完美的方案。VMWare Fusion 7是一款 Mac 系统下高性能非常优秀的虚拟机软件，完美兼容Yosemite，它能让你直接在 OSX 下同时运行Windows 8.1、Linux、Android 等其他系统而不需重启。除了全屏模式外，它还可以将其他系统下的应用软件 (如IE浏览器) 直接“变成”Mac版软件一样来运行，契合度非常完美！另外它还支持3D图形加速且性能出众，你甚至可以用它来玩热门3D游戏！无疑是 OSX 用户的最佳助手……[我要围观....]异次元还有这些文章哟：Parallels Desktop 11 中文正式版下载 - Mac OSX系统最强虚拟机！(支持Win10/El Capitan)VMware Workstation Pro 12 官方中文版虚拟机软件专业版 - 支持 Win10 与 3D 游戏加速VirtualBox 5.0 中文正式版下载 - 免费开源/跨平台/高性能的虚拟机软件VMWare Player 12 中文版 - 好用免费的官方精简版虚拟机软件 (支持3D游戏与Win10系统)Genymotion ...继续阅读 (201)

mssp2992015/08/24 10:17 翻译：mssp299 原文地址：https://blog.malwarebytes.org/botnets/2015/08/inside-neutrino-botnet-builder/ 0x01 引言 一般情况下，网络犯罪分子通常都会以产品套装的形式来出售其攻击软件，其中包括： 恶意有效载荷：恶意软件的前端，用于感染用户。 C&C面板：恶意软件的后端部分，通常为LAMP环境下的一个Web应用程序。 生成器：一个应用程序，用来打包有效载荷，并嵌入特定发布者所感兴趣的信息，比如C&C地址、配置信息等。 这些恶意软件套装通常都是在黑市上销售的，尽管如此，有时还是会流入主流媒体的手上。这就给研究人员提供了一个宝贵的机会，来深入考察它们所使用的各种技术。 最近，我手头上就得到了这样的一个软件套装，其中就包括Neutrino僵尸网络的生成器。尽管这不是最新的版本，但是依旧能够提供有用的信息，来帮助我们与当今广泛传播的样本进行对比分析。 0x02 相关组成部分 Neutrino Builder：32位PE程序，使用VS2013编写，利用Safengine Shielden v2.3.6.0加壳（md5=80660973563d13dfa57748bacc4f7758）。 panel（利用PHP编写的)。 stub（有效载荷）：32 ...继续阅读 (246)

Parallels Desktop被称为Mac上最强大的虚拟机软件。可以在 OS X 下同时模拟运行 Windows、Linux、Chrome OS、Android等多款操作系统及软件而不必重启电脑，并能在不同系统间随意切换。 最新版的Parallels Desktop 11(PD11) 完美支持OS X El Capitan并对Windows 10特别优化！可在 Mac 上运行 Win10 通用应用软件、调用 Cortana 小娜助手、用 IE 或Edge 浏览器访问网页、支持Retina 视网膜屏幕、蓝牙共享、USB-C / 3.0 等；并且改进了3D游戏/图形性能，绝对是 Mac 电脑用户必备的神器……[我要围观....]异次元还有这些文章哟：VirtualBox 5.0 中文正式版下载 - 免费开源/跨平台/高性能的虚拟机软件VMWare Fusion 7 - Mac OSX 系统下优秀强悍的虚拟机软件 (完美支持Yosemite/Win8.1)VMware Workstation 11.0 官方中文版最强虚拟机软件 - 完美支持Win8.1/Win10/3D加速Genymotion - 强大好用高性能的 Android 模拟器 (在电脑流畅运行APK安卓软件游戏的利器)Windows 8 MSDN 简体中文正式版下载地址发布 (专业版/企业版官方原版镜像)Win8 Met ...继续阅读 (240)

昨天 Parallels 发布了最新的 Parallels Desktop 11 for Mac 虚拟机，可以在官网购买完整版或升级。最新的 Parallels Desktop 11 版本中，已经完全兼容 Windows 10。新的版本也将兼容一些 Windows 10 相关的特性，包括个人数字助理 Cortana 也将借此登陆 Mac OS X 系统，这是在苹果 Siri 登陆 Mac 系统之前。但请注意，这不是原生的 Cortana 支持，需要开启 Windows 10 虚拟机。Parallels Desktop 11 新版也有 50% 性能提升，以及旅行模式来减少耗电，官方称能增强 25% 续航时间。（viaNeowin）©2013LiveSino.net|阅读原文|添加评论 ...继续阅读 (28)

【IMCN】来自omgUbuntu 的报道，Unity 8 正式实验一款切换应用程序，看到下面的图片大家应该感到不会陌生，因为该功能在很早之前 Linux 就有了，现在 Unity 8 可能会有些不同，切换会更加顺滑，在视觉上，看起来像 Windows 的 Aero 3D 翻转和 OS X 的 Mission Control，水平旋转木马式的窗口预览。详细介绍访问：http://www.omgubuntu.co.uk/2015/06/ubuntu-unity-8-desktop-window-switcher另外说明一下，Unity 8 要在 2016 年 10 月才会作为 Ubuntu 16.10 的默认桌面，而 16.04 只有发布一个预览版本，所以 16.04 依然以 Unity 7 默认桌面。现在你也可以尝试一下 Unity 8，不过功能上还非常不完善，不能做为生产系统使用，下载：下载ubuntu-desktop-next（每日创建版）版本 ...继续阅读 (20)

I need to know how good/poorly my desktop(Loongson & Rasberry Pi 2) is running, so there should at least exits a solution that can see its realtime and history metrics of the the system like cpu, memory, network, disk io etc.Also tools like Glances, nmon, sar(sysstat) or atop provide a nice realtime metircs, it can't get its history data easily which it more suitable for massive production use, also no web dashborard for a nicely view, so I just pass them. Systems like Icinga, Nagios, Graphite, Zabbix, etc. are so heavy and complicated which are also not convenient for a 2GB memory desktop use ...继续阅读 (24)

如果你是一名程序员，那么一定会听过或用过现在最流行的版本控制工具GIT！而GitHub.com则是目前全球最热门的公共代码仓库网站，多到数不清的知名开源项目源代码都是托管在它上面。 用户可在 GitHub 上为项目建立公开的代码库，也能付费建立私有的库。托管后你不仅可以使用任何 Git 本身提供的版本控制功能，还可以与其他用户(同事/朋友或是网上任意对项目有兴趣的人) 进行协同开发，可以跟踪项目动态、对别人的源代码做出贡献，或对改动提出意见评论等……[我要围观....]异次元还有这些文章哟：微软 Visual Studio 2015 官方中文正式版完整ISO镜像下载 - 免费社区版/专业版/企业版Atom 更为先进的文本代码编辑器 - 由 Github 打造的下一代编程开发利器微软 Visual Studio Code 免费跨平台代码编辑器 - 支持多种编程语言与系统WordPress 中文正式版下载 - 建站与学习首选！全球最流行的开源PHP博客网站程序Brackets - 强大免费的开源跨平台Web前端开发工具IDE (HTML/CSS/Javascript代码编辑器)Beyond Compare 3 中文版 - 强大专业的文件比较软件 (文本/代码/文件夹差异对比)Vim - 文本/代码编辑器之中最为优秀经典的上古神器！强大、高效、免费开源且跨平台！© 异 ...继续阅读 (79)

微软 11 日推出了 Mac 新版远程桌面预览版，测试渠道是通过微软收购的 HockeyApp分发。这次测试的远程桌面是预发布应用，因此不推荐在生产环境中使用，不过你想试试新版的功能，完全可以在HockeyApp 下载。微软称新的 Mac 版远程桌面已经采用全新界面，改进用户账号的管理，以及可以 CMD X/C/V 来支持剪切、复制和黏贴。微软远程桌面团队预计接下来还将增加多显示器支持、远程和本地之间的剪切复制和黏贴、通过你的 Remote Desktop Gateway 访问远程桌面、访问 Remote 资源、访问 Azure RemoteApp。Windows Store 目前也有远程桌面的预览版。（viaMSDN）©2013LiveSino.net|阅读原文|添加评论 ...继续阅读 (19)

I am seeing less and less user sessions happening on tablets across our portfolio. I heard someone call that the “Phablet Effect” yesterday.The idea is that as more and more mobile users adopt “phablets”, like the iPhone 6 Plus or the Nexus 6 which I use, they get less value from a larger form factor like a 7″ or an 11″ tablet.I went to look at the AVC statistics to see if we are seeing the “phablet effect” and the answer is yes.Here are user sessions at AVC over the past five or six years by device (click on the image to see a larger version).Blue is total. Green is desktop. Purple is smartph ...继续阅读 (20)

你知道普通的鱼缸不能养水母吗？鱼缸的氧气过滤口和换水口会把水母吸进去，等取出来的时候水母就成扁片儿啦！但是水母好有趣，好想要，怎么办？这个水母缸 The Desktop Jellyfish Tank就是专为喜欢水母的人准备的。设计师 Alex 已经为宾馆、饭店和娱乐场所设计过很多大型水母缸，这个迷你型的是家庭装。鱼缸的设计让水流成环形流动，这样可以保持水母们一直在鱼缸的中间部位。各种水、气的进出口也有保护措施。同时，缸子还有不同的背景灯颜色可以选择。真的是太梦幻啦~产品名称：The Desktop Jellyfish Tank设计：Alex状态：众筹Note: There is a poll embedded within this post, please visit the site to participate in this post's poll.除非特别声明，本文版权归设计癖所有，未经授权不得转载，添加15210428522（微信/手机）申请授权。& ...继续阅读 (43)

如果你安装的Ubuntu是Server版本的，那么你可能遇到和我一样的问题，系统安装完成后是没有图形化的，只有命令行界面。这个时候，如果希望安装图形化界面，则需要执行如下命令：普通用户：sudo apt-get install ubuntu-desktop“root”用户：apt-get install ubuntu-desktop该命令会安装UBUNTU默认的GNOME桌面环境。如果你不希望安装桌面环境自带的默认组件，诸如：OpenOffice之类的，你可以添加参数“install –no-install-recommends”，如下所示：apt-get install –no-install-recommends ubuntu-desktop对于Xfce的桌面环境，对应的命令如下：sudo apt-get install xubuntu-desktop对于KDE的桌面环境，对应的命令则是这样的：sudo apt-get install kubuntu-desktop——————————————————Done。 ...继续阅读 (35)

NXPowerLite Desktop 6是一款能够对文档进行体积压缩的软件，支持 PDF 文档、Microsoft Office 文档、JPEG 图片等，还能去除文档中的一些元数据以便你节省体积。获取地址：http://www.giveawayoftheday.com/nxpowerlite-desktop-win-mac-6-2-12/截止时间：2015 年 7 月 21 日 15 时 来自反斗限免您可能也喜欢：NXPowerLite Desktop 6 – 文档压缩工具NXPowerLite Desktop 6 - 文档压缩工具PDF Compress Expert – PDF 文档压缩[OS X]免费获取 Office 文档压缩软件 NXPowerLite 授权FILEminimizer Office - Office 文档压缩无觅 ...继续阅读 (21)

1，vnc viewer黑屏问题： 2，可能是centos下面的桌面组件没有安装好yum groupinstall "X WindowSystem" "KDE Desktop" Desktop -y yumgroupinstall -y "Desktop" "DesktopPlatform" "Desktop Platform Development""Fonts""General Purpose Desktop"　"Graphical Administration Tools"　"Graphics Creation Tools" 　"InputMethods" 　"X Window System" 　"Chinese Support [zh]"　"InternetBrowser" 3，安装好了桌面环境的软件，然后再修改一下系统的启动级别 为 5编辑/etc/inittab文件，修改启级别为5，如下图，然后重新启动就可以进入桌面环境了。因为我这是远程环境的，只是运用了命令行，可以使用VNC进行桌面环境的远程。[root@pddb236 ~]# vim /etc/inittab# id:3:initdefault:id:5:initdefault: 参考：http://www.myhack58.com/Article/48/66/2014/46225.htm 4， ...继续阅读 (89)

NXPowerLite Desktop 6是一款能够对文档进行体积压缩的软件，支持 PDF 文档、Microsoft Office 文档、JPEG 图片等，还能去除文档中的一些元数据以便你节省体积。获取地址：http://www.neuxpower.com/landing/sharewareonsale-2015-free-licence/ 来自反斗限免您可能也喜欢：NXPowerLite Desktop 6 - 文档压缩工具免费获取 Office 文档压缩软件 NXPowerLite 授权PDF Compress Expert – PDF 文档压缩[OS X]FILEminimizer Office 7 Office 文档压缩FILEminimizer Office - Office 文档压缩无觅 ...继续阅读 (14)

说起虚拟机软件，除了比较常用的VMWare Workstation/Player和Parallels Desktop等商业软件外，还有一款相当强大且开源免费跨平台的虚拟机软件——它就是 VirtualBox。VirtualBox完全免费开源，可跨平台运行在  Win、Mac、Linux系统上。加上该虚拟机功能强大且性能出色，可以流畅虚拟运行各大主流操作系统，如微软全系列 (包括Windows 10) / Linux 各种发行版 (Ubuntu/CentOS/Deepin) 甚至是Android等，能应对各种场景需求。因此它一直是无数用户首选的虚拟机软件……[我要围观....]异次元还有这些文章哟：Parallels Desktop 10 中文正式版下载 - Mac OSX系统最强虚拟机！(支持Win8.1/Yosemite)VMware Workstation 11.0 官方中文版最强虚拟机软件 - 完美支持Win8.1/Win10/3D加速VMWare Fusion 7 - Mac OSX 系统下优秀强悍的虚拟机软件 (完美支持Yosemite/Win8.1)Genymotion - 强大好用高性能的 Android 模拟器 (在电脑流畅运行APK安卓软件游戏的利器)VMWare Player 最好用的免费虚拟机软件 (支持3D游戏与64位系统)ARC Welder 谷歌官方安卓 ...继续阅读 (228)

错误代码： TypeError: Cannot read property ‘uname’ of undefined at /Users/SupermePole/Desktop/api_nodejs/app.js:21:63 at Layer.handle [as handle_request] (/Users/SupermePole/Desktop/api_nodejs/node_modules/express/lib/router/layer.js:95:5) at next (/Users/SupermePole/Desktop/api_nodejs/node_modules/express/lib/router/route.js:131:13) at next (/Users/SupermePole/Desktop/api_nodejs/node_modules/express/lib/router/route.js:125:14) at Route.dispatch (/Users/SupermePole/Desktop/api_nodejs/node_modules/express/lib/router/route.js:112:3) at Layer.handle [as handle_request] (/Users/SupermePole/Desktop/api_ ...继续阅读 (33)