V2EX › RIcter 的所有回复 › 第 40 页 / 共 109 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 36 37 38 39 40 41 42 43 44 45 ... 109

❮

❯

2015 年 3 月 2 日

回复了 libern 创建的主题 › 分享创造 › 一个高中生做的图片网站。

@Elethom 不是性格，是职业习惯啦…
作为 Dignser 的你不也一样w

2015 年 3 月 2 日

回复了 libern 创建的主题 › 分享创造 › 一个高中生做的图片网站。

@Elethom 你怎么知道…

2015 年 3 月 2 日

回复了 libern 创建的主题 › 分享创造 › 一个高中生做的图片网站。

非常赞。

但是看了下历史帖子，好像就是来炫耀的吗_(:з」∠)_不必拿高中生来说事…

2015 年 3 月 2 日

回复了 Cee 创建的主题 › 天黑以后 › 20150302 午夜俱乐部

ex 突然加我，感觉没话聊。

2015 年 3 月 2 日

回复了 RIcter 创建的主题 › Python › Tornado 框架某缺陷可能造成文件读取漏洞

@Livid
@evlos
@mywaiting
@kslr
不仅仅是 StaticFileHandler 的样子， settings 里的 static_file 也一样。
**大体**测试出来在 **Windows** 下可以读取文件，而且不是任意文件。
比如：

settings = {
"static_path": os.path.join(os.path.dirname(__file__), "xxx")
}

curl http://10.211.55.5:8888/static/static\\\\..\\..\\xxx.txt

文件名要和指定的目录一样，略鸡肋。不过我不确定 wooyun 上的漏洞和我是否一样 :(

2015 年 3 月 2 日

回复了 RIcter 创建的主题 › Python › Tornado 框架某缺陷可能造成文件读取漏洞

@mywaiting 我估计也是，但是不敢确定，稍微看一下代码好了

2015 年 3 月 1 日

回复了 gouwudang 创建的主题 › 程序员 › 现在用 perl 的人很难找了

哈哈哈哈哈哈我也是生物信息也是用 perl

2015 年 2 月 28 日

回复了 schezuk 创建的主题 › MySQL › 做一个匿名版（无注册论坛），求表结构优化意见

参考 pixmicat

2015 年 2 月 28 日

回复了 ljcarsenal 创建的主题 › Python › django 新加入图片无法访问的问题？

权限问题？