张士玉小黑屋

1.反序列化题目1.分析是什么类型的漏洞：观察代码可知运用了反序列化函数且它的参数可控其次运用了wakeup函数说明存在反序列话的漏洞2.分析代码的思路1.$ctf=@$_POST['ctf'];用post方式接受ctf这个参数@unserialize(base64_decode($ctf));对ctf参数先进行base64的解码然后对解码内容进行了反序列化2.function__wakeup(){foreach($this->argsas$k=>$v){$this->args[$k]=$this->waf($v);}反序列化之后就会调用wakeup这个函数：这个函数的内容是对参数的内容进行了循环遍历执行

网络安全等级保护测评——主机安全（三级）详解最近去了项目组打杂，偷学了些对服务器做整改的等保要求，写下一篇废话，看完了就可以跟我一起打杂了。一、主机安全概念主机指我们整个系统里面的操作系统（windows、linux），包括服务器和运维终端，在测评里主机安全被归类为安全计算环境模块（网络设备、安全设备、应用系统、数据都归在这个安全计算环境模块）。主机安全也就是在主机层面上所做的安全措施，包括身份鉴别措施、密码复杂度、密码定期更换、登录失败处理、空闲超时退出、启用的远程管理协议、账户权限分配、日志审计功能启用、入侵/杀毒软件安装和更新、数据传输/存储的完整性和保密性、剩余信息清除等。这些措施都可以在我们主机上进行配置，当然了，如果在主机层面无法完成，也可以在网络层进行一些补偿措施。二

精品小说《作曲师：我携神曲走向巅峰》，类属于都市脑洞类型的经典之作，书里的代表人物分别是陈希苏灵儿，小说作者为爱吃蛋黄派的狼，小说无错无删减，放心冲就完事了。作曲师：我携神曲走向巅峰小说最新章节第134章华夏，陈希的梦想！，已更新了293056字，目前连载中。一、作品简介作曲师：我携神曲走向巅峰小说是作者爱吃蛋黄派的狼的倾心力作，主角是陈希苏灵儿。主要讲述了：华夏的作曲师分为六个等级。入门级，初级作曲师！初级作曲师：需要2首播放量1000万的歌曲，并且2首歌单曲下载量50万次，获得中级作曲师称号。中级作曲师：需要5首播放量2000万的歌曲，并且5首歌单曲下……二、书友评论主角性格，会随着剧情慢慢改变。从开始的不适应，到慢慢接受，最后规划自己的作曲人生。人物个性，一些言语，都努

作者是佚名的热门新书主母重生，全侯府火葬场火爆上线，是一本都市小说类型的小说，主角是谢婉瑜太叔瑱。主要讲述了：谢婉瑜看着那个人，突然眼圈一红。门口的人不是别人，正是她的长兄谢儒安。记得前世，谢儒安就是在这两年，跟随太叔瑱出征，最后战死沙场。谢家嫡亲兄妹三人，最后一个都没有活下去，而那些庶子女，虽然都是扶不起的…《主母重生，全侯府火葬场》精彩章节试读谢婉瑜看着那个人，突然眼圈一红。门口的人不是别人，正是她的长兄谢儒安。记得前世，谢儒安就是在这两年，跟随太叔瑱出征，最后战死沙场。谢家嫡亲兄妹三人，最后一个都没有活下去，而那些庶子女，虽然都是扶不起的阿斗，却也依靠着谢家的钱财生活得还算可以，不过在谢家落难之后，都不得善终。当年谢婉瑜一直在操持着婆家的事，甚至连谢儒安的葬礼都没去参加，

精品小说《作曲师：我携神曲走向巅峰》，类属于都市脑洞类型的经典之作，书里的代表人物分别是陈希苏灵儿，小说作者为爱吃蛋黄派的狼，小说无错无删减，放心冲就完事了。作曲师：我携神曲走向巅峰小说最新章节第134章华夏，陈希的梦想！，已更新了293056字，目前连载中。一、作品简介热门小说《作曲师：我携神曲走向巅峰》已上新，它是著名网络作者爱吃蛋黄派的狼的又一力作，主角是陈希苏灵儿。主要讲述了：星光娱乐作曲部。徐总监满面春风。气宇轩昂的跨进了作曲部的大门！瞅了一眼陈希，这小子还在噼里啪啦的敲键盘。“真是个工作狂。”不能太激动，先把情绪稳一稳。徐总监回到自己总监办公室，倒了一杯茶。“滴答，滴答……二、书友评论主角性格，会随着剧情慢慢改变。从开始的不适应，到慢慢接受，最后规划自己的作曲人生。

口碑超高的历史脑洞小说《送外卖后，我制霸异大陆》，齐寿是剧情发展离不开的关键人物角色，“震源”作者大大已经卖力更新了145379字，目前最新章节是第65章贾诩献三策，且本书连载中。喜欢看历史脑洞类型小说的书虫们冲冲冲！一、作品简介看小说，千万不要错过震源的《送外卖后，我制霸异大陆》，主角是齐寿。主要讲述了：“快！！！”苏马领着五百骑兵，一人两马行走在队伍最前方，他对着后方的步兵挥手。“后面的给我快点跟上！今晚我们就住进真定县里，大大方方地享用美食哈哈哈！”步兵的将领听后，困惑地问道：“副渠帅，什么美食？……二、书友评论很好看，送外卖后，我制霸异大陆这本小说比有的分数高的小说还好看。是我喜欢看的小说。我看小说如果看不下去的话，基本上看不了几篇就没有翻阅的兴致了，这本小说就越看越好

《世子妃她太撩人》由佚名所撰写，这是一个不一样的故事，也是一部良心的著作，内容不拖泥带水，全篇都是看点，很多人被里面的苏窈陆时韫所吸引。主要讲述了：陆时韫看她这兴奋上不得面的样子就想翻白眼。他闭上眼，手撑在脑后，“你不必自作多情。”“你如今嫁入侯府，她们欺负你，就是在侯府脸上泼脏水，于情于理，我也不会当着外人的面，让人骑到你头上。”说完，他…《世子妃她太撩人》精彩章节试读陆时韫看她这兴奋上不得面的样子就翻白眼。　　他闭上眼，手撑在脑后，“你不必自作多情。”　　“你如今嫁入侯府，她们欺负你，就是在侯府脸上泼脏，于情于理，我也不会当着外人的面，让人骑到你头上。”　　说完，他睁开眼眸，上下嫌弃地打量了苏窈一番。　　“反正今之事，你须得清楚，我帮衬你，只是因为你的身份，跟你本人可没什么

《方梨钟韫》小说介绍这本书方梨钟韫整体结构设计的不错，把主人公方梨钟韫刻画的淋漓尽致。小说精彩节选等到达方梨的学校，她从车上下来，站在车外，对着车内的钟韫灿烂的笑：“哥哥，再见，晚上见。”……《方梨钟韫》小说试读第二天，因为高三课业比较重，所以钟韫先去了学校，而方梨早就忘了要和那自闭症哥哥刷好感的事情，趴在床上呼呼大睡。还是钟家的阿姨把方梨唤醒的，方梨猛然惊醒，抬头看了眼墙壁上的时间，糟了！她才想起什么，立马从床上跳了下来，一头扎进洗手间换衣服刷牙。她自然是没有赶上和钟韫同路，她倒也不急，坐另外的车去了学校。那几天，她忙着和班上同学搞好关系，也没怎么去缠着钟韫。方梨从小就知道，怎样让别人喜欢自己，她在新班级上，活泼开朗，积极大方，很容易便和班上的人搞好

《萧景焱宋骄阳》小说介绍萧景焱宋骄阳讲述了宋骄阳萧景焱在佚名精心构建的世界中的冒险故事。宋骄阳萧景焱面对着无数的挑战和考验，展现出坚强的意志和过人的智慧。通过与伙伴们的合作与努力，宋骄阳萧景焱逐渐成长为一位真正的英雄。见柳河带着一个陌生男人进来tຊ，西装革履，还披了一件价格不菲的大衣，一条黑灰格子羊绒围巾，被随意地……将带领读者进入一个充满惊喜和刺激的奇幻世界。《萧景焱宋骄阳》小说试读路上，柳河和发小随便聊了聊景岩夫妻俩，想到一个事又提醒了一句。“我景哥不喜欢别人盯着他的老婆看，你可别犯傻！”江风朝他白了一眼：“你在说什么呢？我是那种人吗？”“江风，你可是岭市四大**之一！”“柳河，我也是有原则的，从不碰有夫之妇。”在这哥俩还在路上的时候，宋骄阳正趴在

《出嫁前，我和渣姐们都重生了》小说介绍山里来的小叉叉精心创作的《出嫁前，我和渣姐们都重生了》是一部扣人心弦的古代言情小说。故事以主角沈燕宁林玉瑶的成长为线索，通过独特的叙述方式和令人难以预料的剧情，带领读者探索了人性、命运和自由意志的复杂关系。她一见沈燕宁，面露警惕，因为她已经发现，大姐三妹都重生了，这小四，不会也……“二姐好。”沈燕宁规矩一礼。“祖母把武……。《出嫁前，我和渣姐们都重生了》小说试读转眼时间就过了五日。这五日的时间，沈燕宁的日子，过的当真是飘飘然，如今她成了武定侯府的准世子夫人，除了那日老夫人的赏赐。大房二房也象征性的送来了不少东西，之后得知她还继承了沈青语的嫁妆，令沈燕宁高兴的好几天都没睡着觉。唯有她的大丫鬟红菱，忍不住会问：“**，