摘要：
暗链和搜索引擎流量劫持在哪里 暗链和搜索引擎流量劫持在哪里 一、加到隐秘的全局「代码」中- 二、加到JavaScript中- 三、利用Web服务器自带的重定向/反向代理功能- 四、利用特殊HTTP响应码对应的自定义页面 这门地下生意的 「要义」 是： 它们的链接多数是非法网站，如赌博、赌场、彩票、地 阅读全文
摘要：
浅谈「内存调试技术」 浅谈「内存调试技术」 一、影子内存(shadow memory)- 比例+偏移的映射算法 内存问题在 C/C++ 程序中十分常见，比如缓冲区溢出，使用已经释放的堆内存，内存泄露等。 程序大了以后，查找起来又特别的难。即使我们在写程序时非常的仔细小心，代码一多，还是难以保证没有问 阅读全文
摘要：
浅谈同源策略 浅谈同源策略 一、什么叫做同源- 二、跨源网络访问- 三、跨域资源共享（CORS）- 四、预检请求（Preflight Request） 同源策略可能是现代浏览器中最重要的安全概念了，它在使得同一站点中各部分页面之间基本上能够无限制允许脚本和其他交互的同时，能完全防止不相关的网站之间的 阅读全文
摘要：
网站常见安全风险 — 暴露的CMS 网站常见安全风险 — 暴露的CMS 网站内容管理系统(CMS) 自诞生之日起，便是网站建设的一个重要领域。CMS 以其丰富多样的功能和简单易用的操作，有效地解决了用户网站建设与信息发布中常见的问题和需求，一直深受众多使用者的青睐。 正因如此，利用 CMS 对网站进 阅读全文
摘要：
解决动态库的符号冲突 解决动态库的符号冲突 一次debug遇到的疑惑- 动态库和符号表- 和符号有关的编译器选项和环境变量选项 一次debug遇到的疑惑 某天发现一个程序有点问题。祭上print大法，在关键的 lib_func() 函数里添加 print 调试信息，重新编译运行。 期望 print 阅读全文
摘要：
运用iGuard防御ADS权限维持 运用iGuard防御ADS权限维持 一、NTFS文件系统 & ADS特性- 1. NTFS／ADS 是什么？- 2. ADS 怎么用？ 权限维持是一门庞大的学问，当攻击者在入侵服务器获得主机权限后，往往会想尽办法隐藏其入侵途径以维持权限。权限维持的一般手段包括构造 阅读全文
摘要：
高频访问SQLite数据库 高频访问SQLite数据库 SQLite 是一款开源的 SQL 数据库引擎，由于其自包含、无服务、零配置和友好的使用许可（完全免费）等特点，在桌面和移动平台被广泛使用。 在应用开发过程中，如果想保存点数据，自然而然地就会想到 SQLite，毕竟它拥有非常多的实践者。这里分 阅读全文
摘要：
大话PHP的垃圾回收机制1. PHP可以自动进行内存管理,清除不需要的对象,主要使用了引用计数 1. 在zval结构体中定义了ref_count和is_ref , ref_count是引用计数 ,标识此zval被多少个变量引用 , 为0时会被销毁 比如当数组或对象循环的引用自身 , unset掉数组 阅读全文
摘要：
年薪50万PHP开发在腾讯是什么水平？ 前两天和在腾讯的朋友聊了聊技术，我和他认识多年，在后端开发上经常切磋和交流。他在腾讯级别是（10级）！于是有了这篇文章，腾讯10级的程序员到底需要掌握哪些技术点！ 我也算是IT行业的老鸟了！从毕业进入腾讯的初级程序员做起，到现在的10级，一路走来感触颇多，前期 阅读全文
摘要：
教你php利用redis实现消息队列解析 php+redis消息队列是php+mysql性能不足时的一个中间间处理方案。通过这个中间的处理，保证的数据的可用性和准确性。用于服务器瞬间请求大，数据库压力大的情况。如并发量大导致的超卖、并发量大导致的数据重复情况。 流程：php接受请求和数据 -> ph 阅读全文