virusdefender.net
好奇心 - virusdefender's blog
https://virusdefender.net/index.php/archives/413
Kepler 452b上的一年大约385天，其围绕运行的是一颗与太阳相似的恒星，使得Kepler 452b成为到目前为止最接近 另一个地球 的系外行星。 和原文链接 https:/ virusdefender.net/index.php/archives/413/. January 8th, 2016 at 01:30 pm. ๑ ㅂ )و 博主 此处省略3个字. January 9th, 2016 at 12:14 am. 下一篇: Python内部机制(1) - 垃圾回收. Just Rock It 2016. Sql注入时case when . then . else .end 的应用. 为什么不用 Lua 好像 OpenWRT 的界面都是用 Lua .
virusdefender.net
qq空间某被利用的xss分析 - virusdefender's blog
https://virusdefender.net/index.php/archives/347
Document.getElementById("footad").src="http:/ yyyy.qq.com/cgi-bin/privateblog/privateblog output data? Http:/ yyyy.qq.com/cgi-bin/privateblog/privateblog output data? Uin=842362834&blogid=1268155622&imgdm=xxxx.com%2fimgcache.qq.com&bdm=b.qzone.qq.com&vid=19. Script src="1.js" /script. 就会访问baidu.com/1.js，而不是qq.com/1.js，导致xss漏洞。 而我发现这个地方腾讯其实是有过滤的，因为url里面直接使用xxx.com是不可以的，必须是xxx.com/cache.qq.com才行，但是这样的过滤并没有什么卵用。 Iframe name='xframe' ":"iframe"); }catch(e){} try{ if(! Eframe){eframe = document.createElem...
virusdefender.net
分类 django 下的文章 - virusdefender's blog
https://virusdefender.net/index.php/category/django
Select for update 带来的性能问题. Query time: 1.480138 Lock time: 0.000084 Rows sent: 1 Rows examined: 13061 SET timestamp=1433606761; SELECT `一大堆字段` FROM `usergamedata` WHERE `usergamedata`.`uid` = 5396 FOR UPDATE;. 我用的是django 1.8，文档在这里 https:/ docs.djangoproject.com/en/1.8/topics/migrations/. Python manage.py makemigrations account(app的名字). Migrations for 'account': 0001 initial.py: - Create model account. Python manage.py migrate. Python manage.py makemigrations account. Python manage.py migrate. Location / ...
virusdefender.net
气死禅师的勒洛三角形 - virusdefender's blog
https://virusdefender.net/index.php/archives/381
定宽曲线 英文 Curve of constant width 定义 平面上一凸形封闭曲线，不论如何转动，其宽度永远不变，则称之定宽曲线或恒宽曲线。 通过勒贝格积分可以算出，勒洛三角是定宽曲线所能构成的面积最小的图形，其面积为${1 over2}( pi - sqrt3)s 2$，s为定宽宽度。 图片 Construction triangle Reuleaux. Travail personnel (my own work)。 采用 CC BY-SA 3.0. 图片 Rouleaux triangle Animation. 采用 CC BY-SA 3.0. 和原文链接 https:/ virusdefender.net/index.php/archives/381/. Just Rock It 2016. Sql注入时case when . then . else .end 的应用. 为什么不用 Lua 好像 OpenWRT 的界面都是用 Lua .
virusdefender.net
Typecho 反垃圾评论原理和 Python 模拟 - virusdefender's blog
https://virusdefender.net/index.php/archives/438
Typecho 反垃圾评论原理和 Python 模拟. 猜测和反垃圾评论有关，因为机器人直接评论的话，一般都是直接 post 评论数据，如果在评论之前需要先运行一段 js，然后带上这段 js 生成的值再 post 的话，就能挡住一大批低级的机器人了。 现在很多地方用到了这个，比如一些云 WAF，在可疑请求的时候也是返回一段 js 要运行的，更高级点的可以检测浏览器环境，鼠标手势等等。 看 Typecho 的 源码. 我用 Python 写了一个，主要是通过各种注释和换行来混淆 js，虽然不运行 js，直接进行字符串分析肯定也能得到结果，但是相比直接 post 数据，难度大大增大了，而且我们可以随时更换混淆规则，我们的目的也就达到了。 而这个结果在生成 js 的时候就确定了，只要拿到评论数据和 session 中的值比较一下就好了. Ps 这篇文章里面的 Python 代码让 syntaxhighliter 的语法高亮出现了问题，我已经自己修改了这个 bug，在 这个文件. Regex: /([' "]{3})([ 1])*? 1/gm, css: 'comments' }.
virusdefender.net
分类 数学 下的文章 - virusdefender's blog
https://virusdefender.net/index.php/category/math
定宽曲线 英文 Curve of constant width 定义 平面上一凸形封闭曲线，不论如何转动，其宽度永远不变，则称之定宽曲线或恒宽曲线。 通过勒贝格积分可以算出，勒洛三角是定宽曲线所能构成的面积最小的图形，其面积为${1 over2}( pi - sqrt3)s 2$，s为定宽宽度。 图片 Construction triangle Reuleaux. Travail personnel (my own work)。 采用 CC BY-SA 3.0. 图片 Rouleaux triangle Animation. 采用 CC BY-SA 3.0. 计算公式是 http:/ en.wikipedia.org/wiki/Haversine formula. Havarsin( frac{d}{R}) = haversin(l {2} - l {1}) cos(l {1})cos(l {2})haversin(Δk)$. Havarsin(θ) = sin {2}( frac{θ}{2}) = frac{1 - cos(θ)}{2}$. Http:/ www.zhihu.com/q...先把黑球放...
virusdefender.net
分类 Python 下的文章 - virusdefender's blog
https://virusdefender.net/index.php/category/python
Error] 54#54: *1644 connect() failed (111: Connection refused) while connecting to upstream, client: 172.18.0.5, server: , request: "POST /log HTTP/1.1", upstream: "http:/ [: 1]:10000/log", host: "mgt-api". 127001 localhost : 1 localhost. 已经发在了乌云知识库 http:/ drops.wooyun.org/papers/16905. Nc -l -p 12345. Fetch3.py http:/ 127.0.0.1:12345/foo. GET /foo HTTP/1.1 Accept-Encoding: identity User-Agent: Python-urllib/3.4 Connection: close Host: 127.0.0.1:12345. 但是下面的URL是可以正常解析并访问到127.0.0.1的. GET /foo HTTP/1.1...
virusdefender.net
分类 ctf 下的文章 - virusdefender's blog
https://virusdefender.net/index.php/category/ctf
Http:/ 104.199.132.251/4dm1n/show.php. 后来看到提示，说可以探测内网，想起使用webrtc，参考 http:/ www.wooyun.org/bugs/wooyun-2014-076685. What is Same Origin Policy? The flag is at http:/ 127.0.0.1:8080/secret. After you submitted a url, a monkey will browse the url. The monkey will stay 2 minutes on your page. Try to find a string $str so that (substr(md5( $str), 0, 6) = = '54d7ed'). Import hashlib for i in xrange(1000000000): print i, hashlib.md5(str(i) .hexdigest(). Cat md5.txt grep xxxx. Mozilla/5.0 0ctf by md5 salt. Decry...
virusdefender.net
分类 web 下的文章 - virusdefender's blog
https://virusdefender.net/index.php/category/web
在使用rjs打包的时候，如果我使用了jquery插件而却把jquery.js放在单独的cdn上，也就是在build.js中jquery.js的路径是. 使用 Chrome 开发者工具查看网页的请求，发现这个页面的 html 加载，几个 ajax 加载都是显示. 在 https:/ stackoverflow.com/questions/2095520/fighting-client-side-caching-in-django/13512008#13512008. Class SomeView(View): @method decorator(never ever cache) def get(self, request): return HttpResponse('Hello'). Cache-Control:no-cache, no-store, must-revalidate, max-age=0. 参考 http:/ www.w3.org/Protocols/rfc2616/rfc2616-sec14.html#sec14.9. Plain Object or String or Array.
virusdefender.net
Python内部机制(1) - 垃圾回收 - virusdefender's blog
https://virusdefender.net/index.php/archives/424
首先介绍下主流的垃圾回收机制，原文在 http:/ www.zhihu.com/question/20018826/answer/28892543. 引用计数的优点是 1 相对简单，不需要太多运行时 run-time 的支持，可以在原生不支持 GC 的语言里实现。 它的死穴是循环引用，对象 A 包含一个引用指向对象 B ，同时对象 B 包含一个引用指向对象 A，计数器就抓瞎了。 另外，引用计数对正常程序的执行性能有影响 每次引用赋值都要改计数器 ，特别是在多线程环境下 改计数器要加锁同步。 基本思路是把整个内存空间一分为二，不妨记为 A 和 B。 所有对象的内存在 A 中分配，当 A 塞满的时候，同样从寄存器和程序栈上的引用出发，遍历以对象为节点、以引用为边构成的图，把所有可以访问到的对象复制到 B 去，然后对调 A 和 B 的角色。 另外，由于不需要清扫整个内存空间，所以如果内存中存活对象很少而垃圾对象很多的话 有些语言有这个倾向 ，触发 GC 造成的中断会小于标记-清扫。 Python 主要是通过引用计数来进行垃圾回收，这里我写了一个简单的 c 程序来模拟一下. Python gc collect ...
