“系统” 标签页面:

  • Linux安装Python2.7并保留自带版本

    Linux很多组件需要Python,但自带的都是比较旧的版本,但不少程序也需要Python,但都是要求比较高的版本,但Python新旧版本不太兼容,所以……

    我们很有比较在系统上装个新版本,但默认还是要用旧版的Python。以下是安装过程。

    装较新版sqlite,否则新版的2.7会编译出错,而且一些Python应用程序也会莫名其妙地运行出错。

    wget http://www.sqlite.org/sqlite-autoconf-3071401.tar.gz
    tar zxf sqlite-autoconf-3071401.tar.gz
    ./configure
    make && make install
    ln -sf /usr/local/lib/libsqlite3.so /usr/lib/libsqlite3.so
    ln -sf /usr/local/lib/libsqlite3.so.0.8.6 /usr/lib/libsqlite3.so.0.8.6
    ln -sf /usr/local/lib/libsqlite3.so.0 libsqlite3.so.0.8.6

    然后安装Python,这里安装到/usr/local/python27的路径,防止覆盖掉旧版。

    wget http://www.python.org/ftp/python/2.7.3/Python-2.7.3.tgz
    tar zxf Python-2.7.3.tgz
    cd Python-2.7.3
    ./configure --prefix=/usr/local/python27
    make
    make install
    ln -sf /usr/local/python27/bin/python2.7 /usr/local/bin/python2.7

    然后安装setuptools,即easy_install。

    wget http://pypi.python.org/packages/source/s/setuptools/setuptools-0.6c11.tar.gz#md5=7df2a529a074f613b509fb44feefe74e
    tar zxf setuptools-0.6c11.tar.gz
    cd setuptools-0.6c11
    python2.7 setup.py install
    ln -sf /usr/local/python27/bin/easy_install-2.7 /usr/local/bin/easy_install-2.7

    好了,现在如果要用自带的Python,则直接运行对应的py文件即可,如果要用安装的Python2.7,则使用“python2.7 xxx.py”即可。

    使用easy_install也是,自带的直接运行“easy_install xxx”,对应Python2.7的运行“easy_install2.7 xxx”。

    2012.11.08 / 6 条评论 / 11,998 次点击 / 分类: 所谓技术

  • 今天你选了吗?――学校管理系统研究之选课漏洞

        首先,我们要知道,我们学校的选课系统,在学生没有交清费用或没刷卡注册前,是不能选课的。具体表现为将选课链接屏蔽。也就是说,在个人登陆后,如果还没交清费用或没刷卡注册,就找不到选课的链接,只有查询选课结果的链接。(够黑吧)

        但是,我发现了一个漏洞。即使链接被屏蔽,但是链接的访问权限是没有设置的。即是,在登录之后,只要你进入选课的链接,就可以操作了。系统在选课页面只验证用户是否登录,而不验证用户是否有选课权限。因此,我们只要嗅探出选课页面的链接,就可以安心选课啦!

        以下是系统利用漏洞:1.登录2.如果你们的登陆地址是http://mx8.blogcn.com,就进入http://mx8.blogcn.com/wsxk/stu_xszx.aspx。以此类推。3.检查一下结果,看看成功了吧o(∩_∩)o...

        附:我发现选课时系统显示同时在线人数在1600人,而系统的延迟还不算大。好吧,我们猜猜,2500人同时在线应该没问题吧?这样的话,学校的新选课系统应该勉强,因为根据学校周边电脑计算,2500应该是选课高峰期同时连接选课网站的电脑数目。仅仅是勉强能应付同学们的选课。但愿学校的服务器这次不要再垃圾了。

    2008.09.02 / 1 条评论 / 1,715 次点击 / 分类: 所谓技术