2024年08月30日
数据流图（Data Flow Diagram）：简称DFD，它从数据传递和加工角度，以图形方式来表达系统的逻辑功能、数据在系统内部的逻辑流向和逻辑变换过程，是结构化系统分析方法的主要表达工具及用于表示软件模型的一种图示方法。
L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。
2024年08月30日
IT 身边事 |ˉ世界科技事
说到“文档标准化协议”，这方面很容易理解。由于它的存在，现在的HTML网页随便一个浏览器都能打开、一个JPG/PNG图像随便一个图像软件都能打开、一个TXT文档随便一个文档编辑器都可打开和编辑，这就是标准化协议带来的好处。
由于图像里能承载的内容信息更多，现在的人多习惯于以图像来传输信息：随便截个图、拍个照，微信一传就行。
2024年08月30日
近日，在BlackHat 2018大会上公布了一种针对PHP应用程序的全新攻击技术。来自Secarma的安全研究员Sam Thomas分享了议题“It’s a PHP unserialization vulnerability Jim, but not as we know it”，利用phar文件会以序列化的形式存储用户自定义的meta-data这一特性，拓展了php反序列化漏洞的攻击面。
2024年08月30日
作者：时玖远
文案：
靳先生替老家朋友照顾儿子，未曾想这朋友意外去世，男孩成了孤儿，改名靳朝。
三年后，妻子姜女士怀孕生下女儿靳暮，巨大的生活压力让两人之间的矛盾日趋加深。
2024年08月30日
有趣的命令行系列又来了。最近出了一个CVE-2022-30190 Office漏洞，利用的是ms-msdt伪协议来执行powershell代码。这个漏洞的具体复现我在这里不做讲解，只是挑了其中的一段有趣代码来分析一下。
2024年08月30日
前期物业合同，一个寄生在业主身上的毒瘤
这是一个霸凌，不平等的伪合约。
开发商利用自己的地位，把一个欺压，盘剥业主的所谓合同，通过捆绑销售房屋方式，强加给业主，单方面制定条款，收取高额物业费，指定给自己的物业公司。你不能协商价格，不能修改条款，不能选择物业公司，必须接受。不管你入住了多少年。不管服务有多差，不管收费有多高，只要没有业委会，就回一直伴随你。业主做为个体，无权要求终止，修改，重签合同。而成立业委会有多难。不说九九八十一难，也有数不清的羁绊。业主不满服务拒交物业费，物业就会依仗所谓合同起诉你，而奇怪的是物业公司总是能胜诉。就这么一个前期物业合同。住建委做为批准机关，你可听到业主的无助呐喊
2024年08月30日
前提条件：
allow_url_fopen = ON（是否准许通过一个URL进行包含）
allow_url_include = ON