管理、情商、格局-冯唐讲资质通鉴-笔记

一个研究技术、玄学、金融的干过码农的人

已于 2024-10-21 16:41:44 修改

阅读量299

点赞数 3

分类专栏：管理、情商、格局文章标签：笔记管理、情商、格局冯唐

于 2024-10-21 16:28:20 首次发布

本文链接：https://blog.youkuaiyun.com/sgliquangang/article/details/143114236

版权

管理、情商、格局专栏收录该内容

3 篇文章

订阅专栏

一、CEO职责

制定制度、维护制度，制度即礼，礼崩乐坏，万万不能
制定战略
找钱、找人

二、汇报线

不能向上越级汇报
不能向上越级管理

三、领导

领导出错的情况，依然要服从领导的安排，领导的错轮不到我们来处理干预，领导有问题应该由领导的领导来解决
要严格按照制度与领导相处，比如汇报，比如决策、比如待遇等等

四、因素重要性

1、首先是管理基础最终要的是制度
2、然后是汇报线，要严格按照汇报线做事情，不要追求效率，最慢的往往是最快的
3、职级很重要，关系到汇报线、待遇等制度

五、无为

通常来说，无为才是最好的方式，大刀阔斧往往损人不利己，要顺势而为，无为不会失去天下，死作才会

六、晋升

能力再强的员工，也不能越级提拔，即便其要离职，也不可越级提拔，仍然要按照公司规章制度进行提拔晋升

七、拿到机会

尊重领导的正确且重要的决策，认真执行，无论理解与不理解

八、战略

想清楚战略，严格执行
既要、又要、还要，不现实，想清楚什么最重要，坚定选择，坚定执行

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

一个研究技术、玄学、金融的干过码农的人

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

攻防世界(web篇)---Web_php_include

飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘

06-07

3937

hello传值 phpmyadmin写马 phpmyadmin变量secure_file_priv值为空，说明可以写入一句话木马传🐎成功测试🐎php://input 可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行利用该方法，我们可以直接写入php文件，输入file=php://input，然后使用burp抓包，写入php代码： file://协议用于访问本地文件系统，不受allow_url_fopen与allow_url_include的影响即file:// [文..

参与评论您还未登录，请先登录后发表或查看评论

[CTF_网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)

2401_84208172的博客

05-24

2305

[CTF_网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)，该题考察文件包含漏洞，涉及PHP伪协议data伪协议file伪协议及PHP内置函数等知识点，希望读者躬身实践。黑客&网络安全如何学习。

攻防世界-web Web_php_include

m0_48108919的博客

02-10

1438

根据题目这题应该要用到php文件包含分析代码： strstr() 函数用法：搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE（该函数是区分大小写的） //例如： echo strstr("Hello world!","world"); // 输出 world! str_replace() 函数用法：替换字符串中的一些字符（区分大小写） //例如： echo str_replace("world","Peter","Hello world!"); //输出Hell

[CTF/网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)

2401_88326437的博客

01-03

1317

该题考察文件包含漏洞，涉及PHP伪协议data伪协议file伪协议及PHP内置函数等知识点，希望读者躬身实践。

PHP伪协议读取文件

最新发布

m0_70438443的博客

04-21

1022

在ctf中常用的有data:// , php://input , php://filter ，file://php://input ，data://用来执行命令1.php://input 的用法[POST DATA部分]?2.data://用法?php://filter，file://用来读取文件3.php://filter用法。

攻防世界之Web_php_include

qq_44111753的博客

11-16

247

WP 攻防世界 Web_php_include 题目 WP 很明显，这题目和文件包含漏洞有关，来分析代码吧 <?php show_source(__FILE__); echo $_GET['hello'];//将hello参数的值输出 $page=$_GET['page'];//get参数提交的page值赋给page while (strstr($page, "php://")) {//若"php://"在page中出现过 $page=str_replace("php://", "", $p

php一些函数

m0_54015794的博客

01-15

342

1.show_source()函数是PHP中的内置函数，用于返回突出显示PHP语法的文件。通过使用HTML标记突出显示语法 2.这个符号的bai意思是：变量PHP采用的是C语言的bai语法，但是也有一些区du别zhi。这个符号的bai意思是：变量 PHP采用的是C语言的bai语法，但是也有一些区du别zhi。这个符号的bai意思是：变量PHP采用的是C语言的bai语法，但是也有一些区du别zhi。符号加上字符dao串，这就是来一个变量源名或对象名。 MyClass是个类名，不用加符号。符号。符号。_va

攻防世界之Web_PHP_Include

Mrs_H的博客

10-04

661

攻防世界之Web_PHP_Include 这是一道来自攻防世界web高手进阶题的其中一道题，题目很水，但是身为小白的我也遭遇到了各种各样的问题。所以写一下这道题我所用的wp思路，还有对于其他思路的一些看法。法一首先，我们先拿到了这道题的在线场景，打开一看再结合着题目的意思这是一道文件包含题同时他过滤掉了php://伪协议，我第一反应就是换一个伪协议，将php://换成data://text/plain; 于是构造一个payload:?page=data://text/plain,<?%20sy

攻防世界---Web_php_include

2201_75556700的博客

04-14

771

6.构造下面url，读取fl4gisisish3r3.php内容。5构造下面url，读取该路径的文件。4.构造下面url，得到目录路径。在网页上显示文本。

第八节 Javascript伪协议的XSS-01

09-15

"第八节 Javascript伪协议的XSS-01" Javascript伪协议是一种特殊的协议类型，它可以将javascript代码添加到客户端，javascript伪协议的URL中包含javascript代码，浏览器会将其解释为javascript语句，并执行之。...

JavaScript中伪协议 [removed]使用探讨

10-25

在讨论JavaScript中的伪协议时，重点放在了“javascript:”这一特殊协议的使用方法和原理。这种伪协议允许我们将JavaScript代码直接嵌入到URL中，使得浏览器解释器能够执行这段代码，而不是请求服务器上的资源。使用...

Web安全之PHP的伪协议漏洞利用，以及伪协议漏洞防护方法_php伪协议是漏洞吗

2401_84297193的博客

05-02

823

PHP伪协议的原理是，在数据报的头部中添加一个特殊的标志位，用于指示该数据报是伪协议数据报。当PHP读取数据报时，它会检查该标志位是否为0.如果标志位为0，则它将直接读取内存中的数据；如果标志位为1，则它将会解析数据报，并根据数据报的头部信息来执行相应的操作。PHP伪协议的主要应用场景是缓存和压缩数据。通过数据报的头部添加特殊标志位，PHP可以在读取数据时直接读取缓存中的数据，而不需要进行解析。这对于提高缓存命中率和压缩数据非常有用。

Web安全之PHP的伪协议漏洞利用，以及伪协议漏洞防护方法_php伪协议是漏洞吗(2)

2401_84297193的博客

05-02

105

通过在url后面添加了伪协议读取方式，我们就将它的源码以base64的编码格式读取出来了，通过这个例子，我们通过php://filter伪协议将服务器中的flag.php文件源码读取出来了，说明这个伪协议可能造成源码或者服务器敏感信息泄露。PHP这门语言，凭借其上手快，轻量级，以往在建站的时候被广泛使用，现实使用较少了，虽然使用少了但我们还是要对其存在的漏洞有所了解，掌握其中原理，以及了解其漏洞的基本利用方法。题目给了提示，文件包含，所以这个p盲猜是include内的参数，所以直接输入flag试试。

Web_php_include-攻防世界

szhangliwenya的博客

03-25

2111

secure_file_priv 这个变量被用于限制导入和导出的数据目录，比如 LOAD DATA 和 SELECT ... INTO OUTFILE 语句，以及 LOAD_FILE() 函数。MySQL 服务器在启动时，会检查 secure_file_priv 变量值，如果值不安全会在错误日志中写一个 WARNING 级别的日志。如果指定了目录，MySQL 会限制只能从该目录导入、或导出到该目录。下述使用data://伪协议，它让用户控制输入流，输入php代码，造成任意代码执行。

攻防世界-web-Web_php_include

wuh2333的博客

05-18

272

攻防世界，php_web_include

【攻防世界】四、Web_php_include

Hi~ 土拨鼠

01-20

574

步骤打开所给的实验环境，发现给出代码，分析代码可知是文件包含漏洞：其中含有两个参数： hello参数中的内容会被输出到页面 page参数中的内容则会被进行文件包含，但是会对php://进行过滤两个函数： strstr(string,search[,before_search])：strstr() 函数搜索字符串（search）在另一字符串（string）中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。区分大小写，stristr()函数不区分大小写。 string：必需。规定.

ctf-攻防世界-web：Web_php_include

一只菜鸟的博客

11-21

6303

先看题目标题，php_include，猜测为文件包含漏洞。打开环境，看到这样一段代码：

攻防世界web_php_include

qq_60905276的博客

11-12

308

看到题目分析一波什么意思，首先前面Get hello这个参数没用。要get page这个参数，然后循环匹配php://，接着把“php://”转换为“ ”。有两种方法。第一：大写绕过因为我查到strstr()这个函数是区分大小写的，大写PHP://就可以绕过再用input输入要执行的命令就行了。 page=PHP://input 这个命令可以再url上直接输入，也可以在抓包后输入。先查看文件目录 <php? system("ls");?> 发现文件，再显示文件...

4.攻防世界Web_php_include

2401_86760082的博客

02-01

1462

利用strstr()函数大小写敏感特性 strstr()函数特性大小写绕过思路 PHP://input原理及作用 php://input是PHP中的非常有用的伪协议流工作原理、结合利用、构造请求

帧内封装的协议：data是什么

05-24

在帧内封装的协议中，data是指要传输的数据。这些数据可以是文本、图像、音频或视频等各种形式的信息。在帧内封装的协议中，数据通常被分成一系列的帧（Frame），每个帧都包含了一定量的数据，以及一些头部信息和尾部信息，用于描述数据的类型、长度、校验等信息。这些头部和尾部信息也被称为帧头（Frame Header）和帧尾（Frame Footer），它们可以帮助接收方正确地解析和处理数据。