摘要: 漏洞描述 Nginx 上 fastcgi_split_path_info 在处理带有 %0a 的请求时,会因为遇到换行符 \n 导致 PATH_INFO 为空。而 php-fpm 在处理 PATH_INFO 为空的情况下,存在逻辑缺陷。攻击者通过精心的构造和利用,可以导致远程代码执行。 该漏洞需要在 阅读全文
posted @ 2021-05-06 16:36 STong66 阅读(2981) 评论(0) 推荐(1) 编辑
摘要: 2. 使用OpenSSL编程对计算"你的8位学号"SM3摘要值,提交代码和运行结果截图。(10’) 阅读全文
posted @ 2021-05-06 09:28 STong66 阅读(249) 评论(0) 推荐(0) 编辑
摘要: # 在openEuler(推荐)或Ubuntu或Windows(不推荐)中完成下面任务 # 使用工具(如bc,计算机器等)把自己学号转化为16进制,提交转化过程和结果截图(2‘) # 使用工具(如echo -e, ultraedit等)把上面转化的结果写入二进制文件“你的学号.dat”中,并用工具` 阅读全文
posted @ 2021-05-06 08:44 STong66 阅读(90) 评论(0) 推荐(0) 编辑