发表于
2015-12-09 12:52:04
Sqlmap 代码执行漏洞报告
Author: Nixawk (知道创宇404安全实验室)Date: 2015-12-09一、漏洞概述于2015年01月27日， 我在阅读最新版本Sqlmap代码时，发现其存在代码执行问题。安全问题由python的pickle导致。pickle 模块实现了一个基础而强劲的算法，用于序列化和反序列化Python对象结构，常用于跨平台及网络应用。在进行反序列化操作时，pickle会执行精心构造的python代码。二、漏洞演示1.代码执行测试数据：python sqlmap.py --pickled-options "Y29zCnN5c3RlbQooUydkaXInCnRSLg=="测试结果：2.代码分析存在代码执行问题的代码文件如下：以/path/to/sqlmap/lib/core/convert.py文件中的base64unpickle函数为例，进行说明。经过分析，我们可以清晰了解，恶意数据可通过参数 --pickled-options 传入 Sqlmap，流程如下：恶意数据通过参数--pickled-options传入base64unpickle，函数解码数据时， 执行Python代码。59 def base64unpickle(value):
60 """
61 Decodes value from Base64 to plain format and deserializ
...继续阅读
(42)
发表于
2015-12-09 09:02:00
Windows环境下使用Redis缓存工具的图文详细方法 - daliu_it
【摘要】一、简介 redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)和zset(有序集合)。 这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，...阅读全文
...继续阅读
(38)
发表于
2015-12-09 00:00:36
永不消逝的电波（三）：低功耗蓝牙（BLE）入门之如何调戏别人的小米手环
发表于
2015-12-08 23:02:49
Redis 与搜索热词推荐
摘要本文解决一个非常普通的需求：在用户输入搜索关键词的过程中，系统给出搜索的推荐关键词。 实现的方式还是通过redis，这次使用它 5 种数据结构中的zset，也就是有序集合。Redis的有序集合（zset）关于有序集合不过多赘述，先给出传送门：Redis 有序集合。在有序集合中，redis中某个key存储一个拥有多个value值的集合，并且集合中每个value都附带一个score，这个score是value的评分，有序集合中的value存储时候按照score排序，这样的效率叼叼的，具体实现方式推荐翻阅《Redis设计与实现》。搜索热词推荐这个功能的样子很常见，在各种大网站的搜索框里，当你输入关键词输入到一半时会推荐给你搜索热词。在美团技术团队2014年的博客文章中也曾提到过此类实现，具体可参考美团博客的文章搜索引擎关键字智能提示的一种实现。实现思路一、简单的需求分析对于一个搜索关键词的联想大抵分为几种情况，比如假设用户想要搜索北京雾霾这样一个概念。但当他去搜索这个概念的时候，可能输入的是：1.拼音: beijingwumai， beijingwu2.首字母: bjwm、bj3.文字前缀: 北京、北京雾4.文字相关: 北京霾、霾、雾霾5.完整输入: 北京雾霾我们需要根据用户输入去建立索引，从索引找到用户最可能的搜索意图。对于redis来讲，就要确定此处的 key 和 value来建
...继续阅读
(13)
发表于
2015-12-08 14:17:36
Go语言随机测试工具go-fuzz
在Go 1.5发布时，前Intel Black Belt级工程师，现Google工程师Dmitry Vyukov同时发布了Go语言随机测试工具go-fuzz。在GopherCon2015大会上，Dmitry Vyukov在其名为“[Go Dynamic Tools]”的presentation中着重介绍了go-fuzz。go-fuzz是一款随机测试(Random testing)工具。对于随机测试想必很多人都比较陌生，我也不例外。至少在接触go-fuzz之前，我从未在golang或其他编程语言中使用过类似的测试工具(c/c++开发者可以使用afl-fuzz)。按照维基百科的说法：随机测试就是指半自动或自动地为程序提供非法的、非预期、随机的数据，并监控程序在这些输入数据 下的crash、内置断言、内存泄露等情况。随机测试的研究始于1988年的Barton Miller，到目前为止已经有许多理论支撑，不过这里不会涉及，有兴趣的、想深入的朋友可以跟随维基百科中的链接自行学习。在开始go-fuzz之前，我们需要认识到随机测试的位置和意义：* 首先它是软件测试技术的一个重要分支，与单元测试等互为补充；* 其次随机测试不是什么银弹，它有其适用的范围。随机测试最适合那些处理复杂输入数据的程序，比如文件格式解析、网络协议解析、人机交互界面入口等。* 最后，并非所有编程语言都有类似的工具支撑，gop
...继续阅读
(114)
发表于
2015-12-05 12:36:38
[译]JavaScript ES6模块指南
前言ECMAScript 2015（又称ES6）提供了一个前端JavaScript缺失已久的特性 —— 模块。ES2015中的模块参考了CommonJS规范（目前Node.js的模块规范）以及AMD规范，并且尽可能的取其精华，去其糟粕：它提供了简洁的语法以及异步的，可配置的模块加载这篇文章将会专注于ES2015的模块语法以及注意点。关于模块的加载和打包，将会在另一篇文章中细述。为什么要使用模块？目前最普遍的JavaScript运行平台便是浏览器，在浏览器中，所有的代码都运行在同一个全局上下文中。这使得你即使更改应用中的很小一部分，你也要担心可能会产生的命名冲突。传统的JavaScript应用被分离在多个文件中，并且在构建的时候连接在一起，这稍显笨重。所以人们开始将每个文件内的代码都包在一个自执行函数中：(function() { ... })();。这种方法创建了一个本地作用域，于是最初的模块化的概念产生了。之后的CommonJS和AMD系统中所称的模块，也是由此实现的。换句话说，现存的“模块”系统是使用已有的语言特性所实现的。而ES2015则通过添加适当的新的语言特性，来使之官方化了。创建模块一个JavaScript模块就是一个对其他模块暴露一些内部属性/方法的文件。我们在这里仅会讨论浏览器中的ES2015模块系统，并不会涉及Node.js是如何组织它自身的模块的。一些在创建ES
...继续阅读
(381)
发表于
2015-12-04 11:14:39
激进投资者再度敦促雅虎出售核心业务
据新浪科技消息，北京时间12月4日凌晨消息，激进投资者Starboard Value周四再次敦促雅虎放弃剥离所持阿里巴巴集团(NYSE:BABA)股票的计划，称其应该做的是“以尽可能高的价格”出售核心业务。在Starboard Value向雅虎施压的同时，后者的董事会正在举行一次为期三天的会议。有报道称，此次始于周三的会议旨在评估该公司所面临的各种选择。
...继续阅读
(18)
发表于
2015-12-04 07:22:55
激进投资者再度敦促雅虎出售核心业务
发表于
2015-12-03 20:17:19
[原]sql里的in对应linq的写法 及 IQueryable转化为Dictionary
string[] arID = {"0001","0002"};vardict =this.service.GetMyList(m=>arSatID.Contains(m.ID))//等同于SQL里的 idin('0001','0002')
.Select(m=>new{ m.ID, m.Name,m.Age })
.ToDictionary(s=>s.ID);//以ID作为key,{ID,Name,Age}作为Value，转化为Dictionary
foreach (varkvpindict)
{
string user ="姓名："+ kvp.Value.Name;
}
...继续阅读
(78)
发表于
2015-12-03 16:31:53
用 SwiftyUserDefaults 操作 NSUserDefaluts
SwiftyUserDefaults是一个十分方便操作NSUserDefaluts的第三方库,整个库的代码不是很多。我们学习一下。整个库呢基本上就是对NSUserDefaults的扩展。在NSUserDefaults的基础上扩展了三个类:class Proxy:这个类里定义了两个存储属性let defaults: NSUserDefaults和let key: String和多个计算属性，一个处初始化方法。这些计算属性都是通过提供的key值来获取存储的值，返回的都是可选类型。另外一些返回的不是可选值都是在为nil时提供了默认值。在这里通过给NSUserDefaults扩展了一个方法，numberForKey(key: String) -> NSNumber?来使数字类型的值可以转成你所需要的如Int，Double，Bool等确定类型的值。在这个类中实现了subscript,我们可以通过下标来获取对应的key的值。这个类呢从名字，既可以看出来他是一个代理类，其它类通过它来实现对键值对的操作。class DefaultsKeys这是一个空的类，主要是用来让用户调用。使用户通过一种更佳优雅的方式来添加获取键 －－ 值。例如：extension DefaultsKeys {
static let username = DefaultsKey<String?>("u
...继续阅读
(38)
发表于
2015-12-02 16:28:33
与天斗与地斗与股东斗，Yahoo 或出售核心互联网业务
发表于
2015-12-02 05:06:00
Reflection和Expression Tree解析泛型集合快速定制特殊格式的Json - Tualatin
【摘要】很多项目都会用到Json,而且大部分的Json都是格式固定，功能强大，转换简单等，标准的key,value集合字符串；直接JsonConvert.SerializeObject(List)就可以搞定了，但凡事并非千篇一律，比如有的时候我们需要的Json可能只需要value，不需要key，并且前后.....阅读全文
...继续阅读
(36)
发表于
2015-12-02 02:03:00
jQuery-1.9.1源码分析系列（十三） 位置大小操作 - chua1989
【摘要】先列一下这些个apijQuery.fn.css (propertyName [, value ]| object )（函数用于设置或返回当前jQuery对象所匹配的元素的css样式属性值。如果需要删除指定的css属性，请使用该函数将其值设为空字符串("") 注意：1、如果省略了value参数，...阅读全文
...继续阅读
(13)
发表于
2015-12-01 03:40:00
C# Selenium中Select-option标签的定位方法总结 - 天外归云
【摘要】定位页面上的select-option结构，尝试了以下几种方法，均没有生效：//iw.FindElement(By.CssSelector("select#id > option[value='']")).Click();//iw.FindElement(By.XPath("//select[@id...阅读全文
...继续阅读
(96)
发表于
2015-12-01 00:51:00
PHP中的数据库三、redis - 枕边书
【摘要】memcache虽然好用，解决了数据库遇到高并发时的IO问题，但还有很多问题丞待解决：1、数据持久性问题，memcache用内存进行存储，一旦memcache服务器宕机，那么所存储的数据全部丢失。2、memcache存储的数据类型单一，只支持key-value型的数据，要存储复杂类型的数据，必然需要...阅读全文
...继续阅读
(35)
发表于
2015-11-30 12:50:45
SQLMAP的前世今生Part2 数据库指纹识别
发表于
2015-11-30 08:42:00
Redis 环境搭建与使用(C#) - 释迦苦僧
【摘要】RedisRedis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。Redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、...阅读全文
...继续阅读
(15)
发表于
2015-11-30 08:08:00
第1讲 Redis部署与基本操作 - 飞鸿影~
【摘要】一、简介redis是一个key value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)和zset(有序集合)。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操....阅读全文
...继续阅读
(28)
发表于
2015-11-26 20:05:47
Android Studio系列教程六--Gradle多渠道打包
原文链接：http://stormzhang.com/devtools/2015/01/05/android-studio-tutorial6/由于国内Android市场众多渠道，为了统计每个渠道的下载及其它数据统计，就需要我们针对每个渠道单独打包，如果让你打几十个市场的包岂不烦死了，不过有了Gradle，这再也不是事了。友盟多渠道打包废话不多说，以友盟统计为例，在AndroidManifest.xml里面会有这么一段：<meta-data
android:name="UMENG_CHANNEL"
android:value="Channel_ID" />里面的Channel_ID就是渠道标示。我们的目标就是在编译的时候这个值能够自动变化。第一步 在AndroidManifest.xml里配置PlaceHolder<meta-data
android:name="UMENG_CHANNEL"
android:value="${UMENG_CHANNEL_VALUE}" />第二步 在build.gradle设置productFlavorsandroid {
productFlavors {
xiaomi {
manifestPlaceholders = [UMENG_CHAN
...继续阅读
(34)
发表于
2015-11-26 11:47:33
基于JavaScript的简单解释器实现(二)——函数解析与执行
发表于
2015-11-25 13:21:04
vBulletin5远程代码执行漏洞分析
发表于
2015-11-24 03:37:58
python学习之路第一篇
python之路第一篇python入门1.第一个python代码：在Linux /home/py 目录下新建hello.py#!/usr/bin/env python
#-*- coding:utf-8 -*-
print "Hello,World"执行代码：python hello.py2.捕获参数：捕获参数，并存入到 集合print sys.argv3.模块导入：import hello4.python编译：经过编译 成字节码文件 .pyc文件，反编译成 .py如果.pyc 和 .py 内容相同，则.py 优先级高，否则，先查找.py，再重新编译生成 .pyc 文件5.变量：声明变量：name = "Hello,World"变量命名规则：1）变量名只能以 数字、字母、下划线组成2)第一个字符只能为字母、下划线；不能为数字3）不要使用内置变量名name1 = "test1"
name1 = name2修改 name1 = "123"name2 的值会跟着变吗？答案是：不变原因很简单：变量赋值时，会在内存中申请一块内存指针空间，将test1 赋值给 name1，相当于开辟了一块内存指针空间来存放 字符串test1，同时将 name2 = name1,相当于将 name2也同样指向这块内存指针空间，如果这个时候将字符串 “123”赋值给 name1，就相当于重新在内存中开辟一块内存
...继续阅读
(33)
发表于
2015-11-22 04:56:51
《Redis官方文档》 redis 虚拟内存
原文链接译文链接译者: youxin2012重点提示：Redis 的虚拟内存(VM) 目前不被提倡使用，Redis 2.4将是有虚拟内存特性的最新版本（但它同样提示不鼓励使用虚拟内存）。我们发现使用虚拟内存会有一些不足和问题。对于Redis的未来，至少目前在不考虑支持比RAM更大的数据库时，我们希望能提供最好的内存数据库（持久化仍然在磁盘上）。我们随后的成果将关注提供脚本，集群以及更好的持久化方面。虚拟内存Redis 虚拟内存这一特性将首次出现在Redis 2.0的一个稳定发布版中。目前Git上Redis 不稳定分支的虚拟内存（从现在起称之为VM）已经可以使用，并且经试验证明足够稳定。简介Redis遵循 key-value模型。同时key和value通常都存储在内存中。然而有时这并不是一个最好的选择，所以在设计过程中我们要求key必须存储在内存中（为了保证快速查找），而value在很少使用时，可以从内存被交换出至磁盘上。实际应用中，如果内存中有一个10万条记录的key值数据集，而只有10%被经常使用，那么开启虚拟内存的Redis将把与较少使用的key相对应的value转移至磁盘上。当客户端请求获取这些value时，他们被将从swap 文件中读回，并载入到内存中。何时使用虚拟内存在确定使用VM之前，请首先确认是否真的需要使用这一特性。Redis是一个磁盘备份，内存型数据库。使用Red
...继续阅读
(59)
发表于
2015-11-21 11:00:03
IBM SPSS Modeler 决策树之银行行销预测应用分析
发表于
2015-11-21 10:15:44
[原]LeetCode -- LRU Cache
题目描述：Design and implement a data structure for Least Recently Used (LRU) cache. It should support the following operations: get and set.get(key) - Get the value (will always be positive) of the key if the key exists in the cache, otherwise return -1.set(key, value) - Set or insert the value if the key is not already present. When the cache reached its capacity, it should invalidate the least recently used item before inserting a new item.实现一个LRU的缓存，关于LRU缓存，可以概括为一个指定容量的的缓存，当超出容量时，拿掉最长时间没有使用的那个元素。关于LRU的具体定义可以查看这个链接：http://mcicpc.cs.atu.edu/archives/2012/mcpc2012/lru/lru.html思路：1. 使用哈希来
...继续阅读
(30)
发表于
2015-11-20 20:07:29
跟着我一起用JavaScript写计时器
发表于
2015-11-19 14:39:48
菜鸟眼中的大数据与汽车金融
发表于
2015-11-19 13:38:59
大数据是“互联网+”医疗的基础
发表于
2015-11-19 10:37:25
小企业的大数据解决方案 做些大公司做不到的事
发表于
2015-11-19 09:34:47
教程：百度数据可视化图表套件echart实战 （附代码）
