存档

2015年10月 的存档

eval恶意代码还原

2015年10月13日 1 条评论

查看后台日至看到如下内容: 117.21.176.241 - - [13/Oct/2015:16:14:34 +0800] "POST / HTTP/1.1" "-" 200 53156 lemon=@eval(base64_decode($_POST[z0]));&z0=QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO2VjaG8oIi0%2BfCIpOztwcmludCgiaGFvcmVuIik7O2VjaG8oInw8LSIpO2RpZSgpOw== "-" "-" 这段内容是有人在扫面后台,执行eval一句话攻击,想知道它干什么,base64_decode这个内容。 decode时注意POST里的%要还原回url_encode前的字符。例如,把%2B和%3D用urldecode()...

分类: linux 标签:

linux命令行下curl方式post页面

2015年10月13日 2 条评论

1. linux curl抓取网页: 抓取百度: curl http://www.baidu.com 如发现乱码,可以使用iconv转码: curl http://iframe.ip138.com/ic.asp|iconv -fgb2312 iconv的用法请参阅:在Linux/Unix系统下用iconv命令处理文本文件中文乱码问题 2. Linux curl使用代理: linux curl使用http代理抓取页面: curl -x 111.95.243.36:80 http://iframe.ip138.com/ic.asp|iconv -fgb2312 curl -x 111.95.243.36:80 -U aiezu:password http://www.baidu.com 使用socks代理抓取页面: curl --socks4 202.113.65.229:443 http://iframe.ip138.com/ic.asp|...

分类: linux 标签:

el captian如何分屏

2015年10月1日 1 条评论

el captian引入了7个新功能 对普通用户感受最大的应该是分屏功能和字体更换, 分屏功能是win下一直有的功能,放出来估计要堵住一些提供分配功能软件开发者的路了。 新字体对于粗体显示更加明显。 分屏功能使用方法: 按住全屏按钮1s会出现分屏区域,松手即可。 对于safari必须左右都有分屏窗口,如果一边有窗口,点击输入会触发全屏显示。

分类: 技术 标签: