破解All-in-One WP Migration上传大小限制

打开/wp-content/plugins/all-in-one-wp-migration/constants.php

行199:201定义文件上传大小限制,修改数字即可,单位为Byte。

请在FTP环境下修改,WordPress自带修改器可能会导致未知语法问题。

根据需求修改即可。

PHPBB2 Plus 1.53 – “kb.php” SQL注入测试

漏洞来源:

http://www.securityfocus.com/bid/38828/info

 

漏洞分析:

phpBB2 Plus的SQL注入漏洞,因未在SQL查询中过滤用户提供的数据。

攻击者可能利用此漏洞破坏网站数据库,访问或修改数据,或者近一步利用底层数据库中的潜在漏洞。

 

影响版本:

phpBB2 Plus 1.53和其他版本

 

注入链接:

http://www.example.com/kb.php?mode=cat&cat=0

 

注入类型:

Type: boolean-based blind – OR boolean-based blind – WHERE or HAVING clause (MySQL comment)

Payload: mode=cat&cat=-3951 OR 7858=7858#

Type: AND/OR time-based blind – MySQL >= 5.0.12 OR time-based blind

Payload: mode=cat&cat=-1 OR SLEEP(5)

Amazon.de晒单 Targus Urban Explorer通勤背包 + 防雨罩

夏秋之交,南德的卡鲁经常下雨。博主每天冒雨骑车往返学校,身上有Jack Wolfskin的防水冲锋衣和老爸给的警用防水裤。背上帆布面的背包也需要合适的防雨工具,于是博主在Amazon挑了一个实惠评价高的背包防雨罩。

同时推荐给大家博主已经用了一年的Targus背包,内置笔记本防护层,就算背包表面全被淋湿了,防护层里面的文件和笔记本电脑依旧干爽,作为通勤背包再合适不过。

Linux下的WHOIS命令行

Debian/Ubuntu 下安装命令如下:

查询命令如下:

结果如下:

 

Amazon.de晒单 骑行必备 VAUDE反光带+防蹭链护腿

对于像博主这样每天骑车上学放学,闲下来的时候也喜欢骑车到处转悠的人,一个好的反光带和防蹭链护腿是非常需要的。最近刚刚入秋,早晚温度只有10度上下,需要穿长裤,如果裤腿收尾稍大,对于常骑车的人来说很不方便,容易把裤腿卷进链条或者齿轮,非常危险。


于是博主去年秋季在Amazon.de买了VAUDE的防蹭链护腿,自带反光带,非常好用,但是可惜只有一边的。今年刚刚买了VAUDE的一对反光带,同样可以起到绑裤腿和反光的作用,两条用于不靠齿轮的那边的裤腿,非常实用,强力推荐。

Amazon.de晒单 全自动切菜神器 Philips HR1388/80

博主上周末擦胡萝卜丝的时候,用手动的擦丝器把大拇指给戳了个小口子,包了三天的创可贴,不敢见水都没敢好好洗澡,最近两天才好。这两天又想炒土豆丝,看着弄伤过自己的擦丝器不太敢用,转念一想,德国的Küchenmaschine那么多,肯定有适合国人切丝切片的玩意儿。

于是在Amazon上找到了这个神器。

用了两三次,感觉这个机器比这边的Spiralschneider要好的多,至少切出来是直直的丝儿不是歪七扭八的Gemüsespagetti。

阅读更多

一个青岛啤酒Deal引发的讨论

链接如下,德语好的同学可以自己去看看,领略一下文化上的刻板偏见带来的德式争执。

还是那个老话题,中国人到底吃不吃狗或者猫的话题,无奈。

https://www.mydealz.de/deals/tsingtao-bier-sixpack-6x-033-liter-fur-333eur-lidl-1036636

好像玉林狗肉节已经出名了,国际闻名,当然不是什么好名声。

大概情况就是,这本来是个德国哥们post的青岛啤酒的Deal,这德国哥们对青啤评价还不错。

原话是“Da habe ich es zum ersten Mal geholt und bin direkt wieder hin um den Rest aufzukaufen.

然后在第二条评论就跳出来一个波兰哥们,酸溜溜的评了一句“Schmeckt es nach Hund oder Katze?

这条原评论已被版主删除,原因大家懂的。

阅读更多

JavaScript学习笔记 – 1 – 数据类型和变量

§ 0.1 – JavaScript中的变量种类


  • Number类型,代表整数和小数;
  • String类型,代表字符串;
  • Boolean类型,代表二元逻辑真伪;

§ 0.2 – JavaScript中的返回值种类


  • Undefined类型,代表未赋值(未知类型)的变量;
  • Null类型,代表已经赋值但是值为空(empty)的变量;
  • NaN(Not a Number)类型,表示“非数字”,通常返回NaN表示数字运算存在错误;

阅读更多

德国留学医疗保险

今年预科毕业,拿到心仪大学的Zulassung的同学,需要办理DAK/TK大学生法定公立医疗保险,保险证明是大学注册的必要文件之一。德国三大公立保险DAK/TK/AOK并无保险范围和服务上的区别(法定医保范围限制)。

今年冬季学期,即将来德国就读预科的同学,需要办理预科/语言生医保,推荐办理Care Concept AG推出的Care College系列私立医疗保险,保险证明是在大学预科注册的必要文件之一。

1.DAK公立保险

DAK大学生法定公险每月约93欧元,一年变动一次(法定保费基础数额+保险公司自身规定的价格浮动)

点击下方链接即可在线填表办理,保险证明Email邮寄,立等可取,打印即用。

Gesetzliche Krankenversicherung für Studenten – DAK Gesundheit – Online Antrag

阅读更多

赴德前问题统一解答&必带行李清单

有本文未收录,或者想像博主提的留学相关问题,可以在Ask.fm上直接提问。


Q1:电饭煲用带吗?

不用,背着太沉,来了之后在Amazon上买一个价廉物美的就好,比如下面这些:

Q2:德国有合适的米卖吗?

有的,超市或者Amazon有Basmati Reis,就是泰国香米,味道还可以,寿司米质量更好,就是贵,比如下面的这些:

Q3:手机/电脑在德国买还是在国内买?

如果在国内用的手机是支持WCDMA和LTE-Band20的,就直接带来用;

如果不支持的话,来德国买或者找一个办合同送手机的Angebot,比如:

1&1 All-Net-Flat für junge Leute

电脑就来德国买吧,价格差不了多少,有的网店还有学生优惠,比如:

SATURN Computer & Laptop

电器能不带就不带,第一次来尽量轻装简从。

Q4:德国一个月生活费大概多少,城市之间生活成本差距大吗?

A4:差别不大,具体花费请参考我这篇博文 在Karlsruhe的生活成本和物价