一个混淆过的 php 版 webshell,目测站点已被 getshell...

@aprikyblue 还真是...看了下代码,登录部分密码验证有 3 种验证方法...
如果数据库里 password 字段是$P$开头的,是一种
$T$开头的是另一种
都不是就走 md5 验证了

<?php
require 'var/PasswordHash.php';
$hasher = new PasswordHash(8, true);
$password = $hasher->HashPassword('你的新密码');
echo $password;
?>

站点根目录丢个 php,内容如上,然后访问,把得到的字符串拿去更新用户表对应数据的 password 字段(记得备份)
然后登录时就可以使用新密码了
1.0 版测试通过

375% 去年刚毕业不懂行情...而且是在 it 不发达的城市,今年换深圳了

我就说下原始的吧

上家公司的返利平台是人工的，店家注册然后在平台发布商品并充值一笔钱作为返现用，买家点 url 过去 [原价] 买完了把 [订单号] 填在平台，完成交易了店家审核订单号后返现

现在各外卖平台都有鲜花蛋糕了吧,直接在上面买很快的

呸,实习半年才这么点钱还签协议
我大学在 2 线城市,当初就是看不爽一堆公司趁那些学生没拿到毕业证就只给个实习身份,发实习生的钱,干正式工的活,所以直接就回家天天啃书看视频自学了,什么实习报告直接找亲戚帮盖章.
效果很不错,拿到毕业生证后找了份工作,薪资跟 2 年经验的差不多

http://ww2.sinaimg.cn/large/77e45fc0gw1eyzned6979j21hc0sjtlm.jpg
大概 1 年半前,我用 netbeans 还是挺频繁的,当时也找过一个 monokai 的主题,但是不好看,自己改了下,不介意的话可以先试试
后面发现如果用空格缩进的话,netbeans 里经常看到字符有个竖的虚线背景,有点难受,就长期 sublime text 了
链接: http://pan.baidu.com/s/1bolKqmF 密码: jzkd

之前用 7 data recovery 恢复了不不少 u 盘数据，可以试试，免费版刚好能免费恢复 1g 的数据

已买
好了,接下来需要买一部 kindle 了...

推荐一个封装 curl 的库
https://github.com/rmccue/Requests

处理 html 的话就是 phpquery 了

php 做爬虫的话,主要是多进程没有好用的库,多线程倒是有 pthreads,其它像解析 js 可以用 phantomjs,验证码可以接打码平台或者写个小 python 脚本来处理...反正都能东拼西凑玩得不错

其实最主要的还是要看你公司是需要怎么样的爬虫,比如是否定向站点爬取啊,爬取目标是否有反爬手段啊,爬取目标数据量级啊,这些都确定下来才好下一步的讨论

既然是做 php 的,前端技能应该也有,可以考虑下 nw.js ,相当于把 html 打包成 exe,还跨平台,还可以调用 nodejs 的库,只要在里面各种命令执行就可以把代码结合在一起了

@shuimugan 最后一句,推着 => 提着

平衡车 12.8kg 算轻了
我今年 4 月份买了个平衡车,一直用来上下班,是乐行天下的 v3,重达 16.14kg...
代步用的平衡车,有几个点要看
1.独轮 /并轮,在静止时会影响到是否需要组件辅助平衡,不然下车了还要扶,逼格骤降
2.有无拉杆,这个在过马路或者人多时需要下车推行特别有用,而且拉杆的设计也很重要,主要是与人平行前进时你的手不会放得很奇怪
3.灯,夜行时照明用,而且会随着前进和后退来切换照明方向
最后就是看好不好手提了,上下楼梯的需求在哪都会有的...

值得一提的是,平衡车只要开机就会自平衡了,推着走的时候会感应方向走的,不会是完完全全推着几十斤的车走的情况

小米的这款平衡车,根据现在的图文,缺点就在下车时与人前进的时候,拉杆不能伸长,要弯腰或者推着前进...

抱枕手感比较顺滑,5 月份参加 segmentfault 的 d day 深圳站沙龙时,获赠了一个

想到一个猥琐的方法...
二维码跳转到 A 页面,A 页面插 flash,flash 获取设备等信息,生成一个 key,接着带着 key 和自身 url 中的代理商代码跳转到 B 页面,B 记录 key 和代理商,然后发送安装包
然后 app 的注册页用 webview,插 flash,算出那个 key,注册时一起提交,找到厂商代码

感觉根据代理商搞 n 个安装包不现实,应该是用 html5 或者什么来得到设备信息,然后像上面那样做
嗯,我也是服务端

netbeans 有中文界面,而且做 java 的 gui 还能像拖控件一样,自带的 git/svn 工具又强大,又可以用 eclipse 的快捷键方案,各种优点啊
但是不用 netbeans 就不改作业这个就太过分了

1.gif 的内容是典型的一句话木马,利用 preg_replace 函数中第一个参数后面的 /e,来把替换后的字符串当代码执行,str_rot13('riny')就是 eval 了,密码就是 good,利用经典的中国菜刀就可以连接上了.
http://php.net/manual/zh/function.preg-replace.php
http://php.net/manual/zh/reference.pcre.pattern.modifiers.php

2.<?php require_once (dirname(__FILE__) . "/../../templets/3vpk/images/mood/ico-mood-16.gif"); ?>
这句肯定是黑客加上去的,require 和 include 文件,会执行 gif 里面的 php 代码
http://php.net/manual/zh/function.include.php
当一个文件被包含时，语法解析器在目标文件的开头脱离 PHP 模式并进入 HTML 模式，到文件结尾处恢复。由于此原因，目标文件中需要作为 PHP 代码执行的任何代码都必须被包括在有效的 PHP 起始和结束标记之中

3.这个 gif 是利用 dedecms 上传上去的,例如简单图片上传功能,把 php 文件改个扩展名成 gif,然后上传模块中只是简单的检查下扩展名,而不试着获取下图片宽高来判断是真的图片,导致上传成功

4.dedecms 代码不严谨,有任意包含文件漏洞
比如
$file = $_GET['file'];
include $file;

只需要填写 gif 被上传后的路径,即可导致 gif 文件内容被解析成 php 代码执行.
至于网站的路径有多种方法探测,例如报错信息

你现在设置规则我觉得已经来不及了,上周我就和同事配合搞了像这样的应急响应,phpcms 的任意文件包含漏洞,被上传了一大堆马,抓了好几天,在 nginx 的日志中记录 post 内容,去分析了 n 个 php 文件,才清完

挑个 php 框架看下文档的缓存部分就可以知道 php 常用的缓存组件咯
http://www.yiichina.com/doc/guide/2.0/caching-data
用 redis 个人认为的好处就是管理方便,无论是 cli 还是 gui 工具都不错