UCASZ的小站
我的专业选择
以后可能地理类的博文不会再发了，但会发一些网安方面的。我本科是地理系的，不过在以后研究生阶段应该转到网安方向了。 这篇文章是本人专业选择的故事。这种事已让我头疼已久，我甚至很难理解自己写这篇文章...
PHP_SSTI
这里是关于php语言SSTI漏洞的文章。既然是模板注入，那么对于php语言来说，很危的必然是eval——注意它是语言解释器而不是函数！ 所以接下来审计的第一步都是搜索eval，然后再一点点找到用...
PHP_对缓存文件的利用
缓存文件的利用其实就是文件写入漏洞的利用，由于它一般会涉及到框架，所以相对难找。练习了几个相对经典的漏洞，以后有机会再扩充。 框架的cache如果你了解过thinkphp框架，那么就会体验到这一...
PHP_代码审计基础
在CTF的web方向中有一类简单的PHP代码审计的题目——大多像闯关一样，被人一点点拼起来的感觉——就比如那种PHP的弱类型比较，一旦不成功就die……其中还可能结合小tricks，网上的资料查...
与全球化相关的地理学英文单词小汇总
本文整理了部分某门经济地理与全球化相关课程的英文单词，并且稍微解释下意思。 一些书籍中的中英对照表我就不放了，有点浪费时间。 英文缩写专业名词GNP（Gross National Product...
SQL注入手册
SQL注入中的知识内容非常多，有人甚至写了一本书——当时匆匆看了一遍感觉很6但根本不进脑子，还是后来一点点遇到问题积累起来的——回头看看才发觉书写的不错就是东西太多，不适合初学者……所以本文的绝...
对David Harvey两篇文章的翻译
David Harvey是个深受马克思主义影响的地理学家。某种机缘巧合下我看了篇他的文章，瞬间就着迷了。这里翻译的文章有《THE GEOGRAPHY OF CAPITALIST ACCUMULA...
英国谷物法的变革
某节课上突然提到了Corn Laws，课后了解了下，感觉这个问题涉及的广度颇大，于是我读了一些文献来尝试做了些简单的梳理，所以大多数内容都是搬运过来的。 仅供阅读学习！！！欢迎交流探讨。 基本概...
韦伯工业区位论最佳点选择
韦伯的工业区位论是经济地理学里面非常基础的一个理论，然而事实上只是由于介绍者过于温和并没有将一些硬核的东西呈现出来——单就韦伯工业区位论最小运费指向论来说，尽管教科书上写着其中工厂区的最佳选点能...
taichi初学-制作分形图与引力模型
突然感觉很需要去学一学这东西，以后可能自己写地理论文的时候会用到，于是我就入坑了…… taichi编个程序门槛挺高的，要一定的数理基础——然而我快忘完了，其次还有点不适应。结果它的Hello W...