本文目录一览：
- 1、ThinkPHP开发框架曝安全漏洞，超过4.5万家中文网站受影响
- 2、狂野时速插曲
- 3、在PHP中遍历对象用什么？
- 4、帮我做个造型 搭配
- 5、公司决定去迪拜注册公司，在网上看到迪拜公司的后缀有LLC，FZCO，FZE，不知道有什么不同？
ThinkPHP开发框架曝安全漏洞，超过4.5万家中文网站受影响
据外媒ZDNet报道，近期有超过4.5万家中文网站被发现容易遭到来自黑客的攻击，而导致这一安全风险出现的根源仅仅是因为一个ThinkPHP漏洞。
报道称，有多家网络安全公司在近期都发现了针对运行着基于ThinkPHP的Web应用程序的服务器的扫描活动。ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，支持Windows/Unix/Linux等服务器环境，以及MySql、PgSQL、Sqlite多种数据库和PDO插件，在国内 Web 开发领域非常受欢迎。
另外，所有这些扫描活动都是在网络安全公司VulnSpy将一个ThinkPHP漏洞的概念验证代码（PoC）发布到ExploitDB网站上之后开始进行的。这里需要说明的是，ExploitDB是一家提供免费托管漏洞利用代码的热门网站。
VulnSpy公司发布的概念验证代码利用了一个存在于ThinkPHP开发框架invokeFunction 函数中的漏洞，以在底层服务器上执行任意代码。值得注意的是，这个漏洞可以被远程利用，且允许攻击者获得对服务器的完全控制权限。
“PoC是在12月11日发布的，我们在不到24小时之后就看到了相关的互联网扫描。” 网络安全公司Bad Packets LLC的联合创始人Troy Mursch告诉ZDNet。
随后，其他四家安全公司——F5 Labs、GreyNoise、NewSky Security和Trend Micro也报道了类似的扫描。并且，这些扫描在接下来的几天里一直呈上升趋势。
与此同时，开始利用这个ThinkPHP 漏洞来开展攻击活动的黑客组织也在不断增加。到目前为止，被确认的黑客组织至少包括：最初利用该漏洞的攻击者、一个被安全专家命名为“D3c3mb3r”的黑客组织、以及另一个利用该漏洞传播Miori IoT恶意软件的黑客组织。
由Trend Micro检测到的最后一组数据还表明，旨在传播Miori IoT恶意软件的黑客组织似乎想要利用该漏洞来入侵家用路由器和物联网设备的控制面板，因为Miori无法在实际的Linux服务器上正常运行。
此外，从NewSky Security检测到另一组扫描来看，攻击者试图在运行着基于ThinkPHP的Web应用程序的服务器上运行Microsoft Powershell命令。NewSky Security的首席安全研究员Ankit Anubhav告诉ZDNet，“这些Powershell命令看上去有些多余。实际上，攻击者拥有的一些代码完全可以用来检查操作系统的类型，并为不同的Linux服务器运行不同的漏洞利用代码，运行Powershell命令可能只是为了碰碰运气。”
事实上，最大规模扫描的发起者应该是上述被被安全专家命名为“D3c3mb3r”的黑客组织。但这个组织并没有做任何特别的事情。他们没有使用加密货币矿工或其他任何恶意软件来感染服务器。他们只是扫描易受攻击的服务器，然后运行一个基本的“echo hello d3c3mb3r”命令。
Ankit Anubhav告诉ZDNet：“我不确定他们的动机。”
根据Shodan搜索引擎的统计，目前有超过45800台运行着基于ThinkPHP的Web应用程序的服务器可在线访问。其中，有超过40000台托管在中国IP地址上。这主要是由于ThinkPHP的文档仅提供了中文版本，因此不太可能在国外被使用。这也是解释了为什么被认为易遭到攻击的网站大部分都是中文网站。
安全专家认为，随着越来越多的黑客组织了解到这种入侵 Web 服务器的方法，对中文网站的攻击也必然会有所增加。
此外，F5 Labs已经公布了有关这个ThinkPHP 漏洞的技术分析和POC的工作原理，大家可以通过点击这里进行查看。
本文由 黑客视界 综合网络整理，图片源自网络；转载请注明“转自黑客视界”，并附上链接。
狂野时速插曲
'Come Take A Ride'
Written by Daniel Sadek
Performed by Nadia Bjorlin
Courtesy of RL Films, LLC
Uh, uh, uh, uh, uh, uh
I wanna be your car tonight
So you can take me for a ride
And you can grip me like your steering wheel
Just for tonight I抦 gonna be tough like steel
I got the bumper that you like
I have the kind of rims that shine
You turbo charge me if you like it fast
'Cause I抦 the kind of girl that抯 built to last
在PHP中遍历对象用什么？
其实百度一下就知道
我们知道，php中，foreach可以很方便地对可迭代结构（例如数组，再如对象）进行迭代操作：
[php] view plaincopy
foreach( $array as $elem){
var_dump($elem);
}
[php] view plaincopy
foreach($obj as $key=$value){
echo "$key=$value".PHP_EOL;
}
因而我们想：如果对于一个实例化对象，对其进行foreach操作，会发生什么事情呢？
首先我们定义的基础类为：
[php] view plaincopy
Class Test{
/* one public variable */
public $a;
public $b;
/* one private variable */
private $c;
public function __construct(){
$this-a = "public";
$this-b = "public";
$this-c = "private";
}
public function traverseInside(){
foreach($this as $key=$value){
echo $key."=".$value.EOL;
}
}
}
然后我们实例化该类，对其进行迭代，并与内部迭代的结果进行比较：
[php] view plaincopy
$test = new Test;
echo "hr";
echo "traverse outside:".EOL;
foreach( $test as $key=$value ){
echo $key."=".$value.EOL;
}
echo "hr";
echo "traverse inside:".EOL;
$test-traverseInside();
迭代的结果为：
可以看出：外部foreach循环的结果，只是将对象的公有属性（public）循环出来了，而对于私有属性（private）,外部foreach是无法循环出来的。因而我们如果想要在外部通过foreach循环出类的所有的属性（公有的和私有的），仅仅依靠foreach是不行的，必须要对类进行“改造”。如何对类进行改造呢？如果你了解foreach的实现（参考laruence的博客：），那么可以很轻松地找到相应的方案。另外一方面，《设计模式-可复用面向对象软件设计的基础》中也提到：通过将对象的访问和遍历从对象中分离出来并放入一个迭代器对象中，迭代器模式可以实现以不同的方式对对象进行遍历。我们暂时不去深挖这句话的意思，只要知道，使用迭代器可以对对象进行遍历即可。
PHP手册预定义接口部分指出：要实现迭代器模式，需要在可迭代对象中实现如下接口：
[php] view plaincopy
abstractpublicmixedcurrent( void )
abstractpublicscalarkey( void )
abstractpublicvoidnext( void )
abstractpublicvoidrewind( void )
abstractpublicbooleanvalid( void )
有了这个。实现迭代器模式就很方便了，一个简单的实例如下：
[php] view plaincopy
class TestIterator implements Iterator {
private $point = 0;
private $data = array(
"one","two","three",
);
public function __construct() {
$this-point = 0;
}
function rewind() {
$this-point = 0;
}
function current() {
return $this-data[$this-point];
}
function key() {
return $this-point;
}
function next() {
++$this-point;
}
function valid() {
return isset($this-data[$this-point]);
}
}
$it = new TestIterator;
foreach($it as $key = $value) {
echo $key, $value;
echo "\n";
}
当然，使用了迭代器的对象可以以如下方式进行遍历：
[php] view plaincopy
$it = new TestIterator;
$it-rewind();
while ($it-valid()){
$key = $it-key();
$value = $it-current();
echo "$key=$value";
$it-next();
}
最后附上YII中ListIterator（顾名思义，实现对List的迭代操作的迭代器）的实现：
[php] view plaincopy
?php
/**
* CListIterator class file.
*
* @author Qiang Xue qiang.xue@gmail.com
* @link
* @copyright Copyright © 2008-2011 Yii Software LLC
* @license
*/
/**
* CListIterator implements an interator for {@link CList}.
*
* It allows CList to return a new iterator for traversing the items in the list.
*
* @author Qiang Xue qiang.xue@gmail.com
* @version $Id$
* @package system.collections
* @since 1.0
*/
class CListIterator implements Iterator
{
/**
* @var array the data to be iterated through
*/
private $_d;
/**
* @var integer index of the current item
*/
private $_i;
/**
* @var integer count of the data items
*/
private $_c;
/**
* Constructor.
* @param array $data the data to be iterated through
*/
public function __construct($data)
{
$this-_d=$data;
$this-_i=0;
$this-_c=count($this-_d);
}
/**
* Rewinds internal array pointer.
* This method is required by the interface Iterator.
*/
public function rewind()
{
$this-_i=0;
}
/**
* Returns the key of the current array item.
* This method is required by the interface Iterator.
* @return integer the key of the current array item
*/
public function key()
{
return $this-_i;
}
/**
* Returns the current array item.
* This method is required by the interface Iterator.
* @return mixed the current array item
*/
public function current()
{
return $this-_d[$this-_i];
}
/**
* Moves the internal pointer to the next array item.
* This method is required by the interface Iterator.
*/
public function next()
{
$this-_i++;
}
/**
* Returns whether there is an item at current position.
* This method is required by the interface Iterator.
* @return boolean
*/
public function valid()
{
return $this-_i$this-_c;
}
}
帮我做个造型 搭配
;title=y8TStrLdus%2B98M%2FuwbTF5LbGS73wNTBDTcOr0sLBtMjVuquw5sqxydAvzNi827D808o%3DpCode=NjA3ODE5YjUxMmMyY2ExZTA3ZDk1MjJmMzYyNzBhMTM%3Dversion=2
用四叶草的毛衣链衬托脖子
;title=tPPNt7nDxO%2FQoc6soaSzrLy2xMy7xrD8oaS087r7tfvQ5KGkxq7S3cPA5qS2%2BQ%3D%3DpCode=MGIwZmY2NjIxZWE4NjI0ZWQ5ODEwYzBiZDFiNGI0YTA%3Dversion=2
这个蝴蝶袖的衣服，可以衬托你可爱的脸，不显胖哦．而且可以帮你盖住臀部，这类长一点的衣服都适合你的．
其余的建议你穿七分裤和半长的衣服，都可以扬长避短哦
哈哈．
很多东西可以在淘宝找的到哦.
去看看吧
公司决定去迪拜注册公司，在网上看到迪拜公司的后缀有LLC，FZCO，FZE，不知道有什么不同？
一、公司性质不一样：后缀为LLC的公司是当地的普通公司，类似我国注册的普通公司；后缀为FZCO和FZE都是自由区内的公司，相当于我国的外资公司，FZCO是合资公司，FZE是独资公司。
二、注册要求不一样：后缀为LLC的公司股东是迪拜当地人，即便是外国人投资的公司，也都须找当地人作担保，公司在法律意义上是属于当地保人的，保人至少占公司股份的51%。
后缀为FZCO的公司每个股东最低出资10万迪拉姆，注册资本为50万迪拉姆；后缀为FZE的公司只由一个股东组成，股东可以是自然人或者公司企业，注册资本为100万迪拉姆。
三、公司所在地不完全一样：后缀为FZCO和FZE的公司必须在自由区内注册。
扩展资料：
Jafza 始建于1985年，当时仅有19家企业，现已发展成为欣欣向荣的商业社区，7100家公司已在此落户，包括财富500强企业中的100家。
根据阿联酋副总统兼迪拜酋长谢赫·穆罕默德·本·拉希德·阿勒马克图姆殿下的授意，杰贝阿里自由区致力于成为可持续工业和物流基础设施解决方案的领先供应商。
Jafza 位于迪拜主干公路 Sheikh Zayed 路的两侧，南靠阿布扎比，北临迪拜，战略位置极其重要。
参考资料：网页链杰贝阿里自由区(Jebel Ali Free Zone
参考资料：杰贝阿里自由区(Jebel Ali Free Zone)-免
