前言前段时间总结了weblogic历年来的rce漏洞,并编写了poc,这些漏洞中有好几个都要用到T3协议来发送序列化数据,所以需要用python来模拟实现t3协议,当然t3协议脚本,github上就可以找到,虽然用别人的脚本改一下也可以完成数据的发送,但是我还是很好奇这个t3协议到底怎么构造的,怎么发送数据的,他的协议格式是什么样的,于是再一番查阅资料过后,有了这篇文章。这是正题废话不多说,先丢一份参考资料,当中关于如何模拟t3协议数据包讲的很详细,我这里
系统 2019-09-27 17:52:54 2882
最近正在重头梳理Python的基础知识,为了更好地使用Python进行开发,防止发生版本混乱(不同的第三方库有可能因为Python版本不兼容而报错),所以需要使用pyenv进行版本管理。通常来说,安装一个开源程序需要自己编译和下载相关依赖包,但是作者提供个一个简易的安装器,只需要一条命令即可搞定安装。$curlhttps://pyenv.run|bashpyenv.run重定向到github内的安装脚本,上面这句命令等同于$curl-Lhttps://gi
系统 2019-09-27 17:46:53 2882
CSVDE逗号分隔值数据交换工具(即CSVDE)允许您使用CSV源文件将新对象导入到ActiveDirectory中;此外,该工具还提供了将现有对象导出到CSV文件的功能。CSVDE不能用于修改现有对象;在导入模式下使用此工具时,您只能创建全新的对象。使用CSVDE导出现有对象的列表相当简单。将ActiveDirectory对象导出到名为ad.csv的文件,方法如下:csvde–fad.csv–f开关表示后面为输出文件的名称。但是您必须注意,根据环境的不同
系统 2019-08-29 23:52:01 2882
开始CSS(CascadingStyleSheet,可译为“层叠样式表”或“级联样式表”)是一组格式设置规则,用于控制Web页面的外观。通过使用CSS样式设置页面的格式,可将页面的内容与表现形式分离。页面内容存放在HTML文档中,而用于定义表现形式的CSS规则则存放在另一个文件中或HTML文档的某一部分,通常为文件头部分。将内容与表现形式分离,不仅可使维护站点的外观更加容易,而且还可以使HTML文档代码更加简练,缩短浏览器的加载时间。语法CSS语法由三部分
系统 2019-08-29 23:24:09 2882
今天看了周兆兆写的“又拍网架构中的分库设计”从受益不少,又拍网是一个照片分享社区,从2005年6月至今积累了260万用户,1.1亿张照片,目前的日访问量为200多万,一个网站经过精心经营一定有很大的改进。下面是“又拍网架构中的分库设计”几个要点。尽量用开源产品开源,免费都是我们最喜欢听的产品,无论在哪个技术领域。现在很多大型电子商务公司都大量使用开源产品,淘宝就是一个典型范例。现在好多web2网站都使用开源的,包括原来接触过豆瓣网架构,手机之家的架构,fa
系统 2019-08-29 22:22:43 2882
快速导航:一、概述二、体验TList三、体验TObjectList四、TList和TObjectList的区别五、后记一、概述等了几百年,Delphi终于原生的支持泛型了。以前使用Delphi,泛型是不被支持的,但是可以用一些第三方库来实现间接的泛型容器支持。如HouSisong大虾编制的DGL泛型库,只需要创建几个简单的“头”文件,就可以拥有指定类型的容器集合类。DGL泛型库非常类似于STL泛型库,很容易上手,如果大家想知道具体使
系统 2019-08-12 09:29:27 2882
源贴地址:http://www.blogjava.net/shaofan/archive/2006/12/25/89801.htmlUbuntu/Debian中的update-alternative用来对系统中不同版本的同个软件进行管理。比如,系统中可能装有GNU的Java编译器,和SUN的Java编译器。可以用update-alternatives来设置当前使用它们中的哪一个。它的原理是在/usr/bin中建立一个link,指向/etc/alternat
系统 2019-08-12 01:51:53 2882
在之前的一篇日志中,我简单总结了调用Understand的PerlAPI的方法,这里再简单总结一些经验:在SciTools\doc\manuals\pdf目录下的understand_api.pdf文件中,已经在第27页给出了获得一个Function的圈复杂度的示例。但往往我们想获取更多的度量指标,但可能并不知道Understand能够提供的度量指标,以及度量指标名称。下面以Java的方法(method)度量指标为例进行下总结,可以简单地通过这段代码:fo
系统 2019-08-12 01:33:28 2882
今天刚接触python,查看了一些环境建立的文章,可能是年代久远很多都不适用,现在mac搭建python环境变得更简单。大神勿喷。首先去python官网下载anaconda,我下载的是Python3.6,64位的。下载后直接安装。安装完成后将anaconda的bin目录加入PATHecho'exportPATH="/Users/work/anaconda/bin/:$PATH"'>>~/.bashrc更新bashrc以立即生效source~/.bashrc
系统 2019-09-27 17:57:21 2881
Python编程中可以使用PyMysql进行数据库的连接及诸如查询/插入/更新等操作,但是每次连接MySQL数据库请求时,都是独立的去请求访问,相当浪费资源,而且访问数量达到一定数量时,对mysql的性能会产生较大的影响。因此,实际使用中,通常会使用数据库的连接池技术,来访问数据库达到资源复用的目的。解决方案:DBUtilsDBUtils是一套Python数据库连接池包,并允许对非线程安全的数据库接口进行线程安全包装。DBUtils来自Webwarefor
系统 2019-09-27 17:56:56 2881