/*旋木木*/的后街

文章列表

2011-03-31 18:09

RT 妈的百度事儿逼啊，多了不让发，RT还嫌少！！！

PHP in_array()函数原理调试(loose comparision)[下你妹百度，让你Y限制字数，脑残]

2011-03-31 18:03

--------------------------------------------------------------
继续测试：
var_dump(in_array('123/../1.txt',array(123)));针对这段代码PHP也天真的返回了true，直接上调试过程：

(gdb) c
Continuing.
^[[[E

Breakpoint 1, php_search_array (ht=2, return_value=0x2aaab6802258, return_value_ptr=0x0, this_ptr=0x0, return_value_used=1, behavior=0)
at /root/php-5.3.6/ext/standard/array.c:1197
跟进php_search_array函数
1197 {
(gdb)

阅读全文>>

类别：内核学习 | 评论(0) | 浏览()

PHP in_array()函数原理调试(loose comparision)[上你妹百度，让你Y限制字数，脑残]

2011-03-31 18:02

脑残的百度，一登陆就看到后台一堆肥猪牛，真脑残，妈的，要不是老子没地方写……

妈的，还得分段写

by xy7@80sec.com

首先需要理解变量在PHP内核中的存储结构以及变量类型

* 标量类型： boolean integer float(double) string
* 复合类型： array object
* 特殊类型： resource NULL

当PHP声明一个变量以后，ZEND会判断该变量的类型，并将相关变量信息存储在zval结构中，该结构在Zend.h中有定义：
typedef struct _zval_struct zval;
struct _zval_struct {

阅读全文>>

类别：内核学习 | 评论(0) | 浏览()

百度空间改的真脑残

2010-10-20 12:01

MD 好久不登陆了今天登陆进去吓了一跳什么乱七八糟的搭讪啊！！搞了一群肥猪牛的照片放在后台，脑残！！！！！！不用了

类别：默认分类 | 评论(0) | 浏览()

一群葡萄！

2010-06-21 21:34

等着金将军给你们种蘑菇吧！

类别：默认分类 | 评论(0) | 浏览()

一段扫flash跨站的脚本

2010-06-03 16:42

没啥技术含量，主要是扫ExternalInterface.call

#!/usr/bin/php -q
<?php

/*--------------------------------xy7@80sec.com----------------------------
#Flash文件跨站检测脚本 2010/6/3
#检测过程如下:
提取ExternalInterface.call调用的参数，检查参数是都是直接通过loaderInfo.parameters获取
#使用方法
./scan.php /as代码目录>log
----------------------------------xy7@80sec.com---------------------------*/

set_time_limit(0);

function find($di

阅读全文>>

类别：代码段段 | 评论(0) | 浏览()

Nginx这个真热闹

2010-05-21 22:41

那天晚上下班前80sec群里发了这个消息晚上回去看了看细节，其实这个说到底谁都没错。
首先还是必须支持剑心的，剑总跟了遍整个处理流程发出了细节，看看这几天沦陷的那么多大站，这个漏洞再次被炒火还是有一定积极作用的，总比憋在地下等着被黑强吧~
其次呢就是再顶下鸟哥，PHP内核达人，跟鸟哥也请教过不少问题，不过这次鸟哥很搞笑的在blog下方的评语爆出了某站存在问题，然后瞬间这站就被无数人给轮奸了……插曲啊插曲啊
然后就是关于这个漏洞，就说Nginx本身取

阅读全文>>

类别：胡喷乱侃 | 评论(0) | 浏览()

Quercus

2010-05-20 17:53

我土，今天第一次知道Quercus ……

下午看Resin的一些代码发现一个变量初始化的问题，就本地测试一下，居然木有成功，很雷呃……
看了下配置：
<servlet servlet-name="resin-php"
servlet-class="com.caucho.quercus.servlet.QuercusServlet">
</servlet

阅读全文>>

类别：胡喷乱侃 | 评论(0) | 浏览()

没事就弹弹

2010-05-10 17:44

mod_status.c

if (!short_report) {
ap_rputs(DOCTYPE_HTML_3_2
"<html><head>\n<title>Apache Status</title>\n</head><body>\n",
r);
ap_rputs("<h1>Apache Server Status for ", r);
ap_rvputs(r, ap_get_server_name(r), "</h1>\n\n", NULL);
ap_rvputs(r, "<dl><dt>Server Version: ",
ap_get_server_description(), "</dt>\n", NULL);

阅读全文>>

类别：代码段段 | 评论(0) | 浏览()

看新闻-发在豆瓣被删了……测试下百度

2010-04-17 20:42

----- 所删除内容 -----

看新闻 (2010-04-15 21:12)

我基本是不看新闻的，都知道新闻3大段：1国外很乱，2国内领导都很忙，3老百姓生活都很幸福- -

吃晚饭回来正好赶上新闻上播敏感词总理主持国务院会议，讨论遏制房地产行业的相关政府措施，做为一个北漂青年，一个准购房族当然是要关注一下了，结果听到第一条政策我就想问候敏感词，敏感词，敏感词，以及敏感词等你们父母了……

政策如下：对贷款购买第二套住房的家庭,贷款首付款不得低于50%,贷款利率不得低于基准利率的1.1倍。对购买首套住

阅读全文>>

类别：胡喷乱侃 | 评论(0) | 浏览()