博客断更一年，因为这一年做的事情要么是保密不能说要么是没啥技术含量我认为没有必要说的。。。非常尴尬， 九老师一直要我写分享，不是我不想，是真没得说啊。。。

最近关于反序列化的问题很热门，从不久前的vBulletin（PHP）到Apache Commons Collections（Java）再到今天的sqlmap（Python），各个语言的反序列化问题突然从理论研究变成了大把的实例。今天吃晚饭的路上跟同事讨论这个问题，在对Python的序列化/反序列化的理解上出现了分歧，吃完饭回来一测试，直接把我吓尿了。

博客又断更了几个月，然而转眼间2015年就要过去了。。。

碎碎念

这段时间在干啥呢？从7月到现在经历了很多事情，期间包括连续的三次被偷等非常不愉快的事情，也发生了一些让我在环境和心态上有大调整的事件，还曾深深体会了一把绝望的感觉，然后继续前行。

说实话我一直很后悔，在大四那会没啥社会经验就用了最宝贵的时间去玩了一把创业，真是...

昨天开始的phpcon北京，到今天就已经彻底结束了。两天时间内听到了很多很赞的分享，整理以做记录。

参加phpcon主要有两个目的，一是开眼界开脑洞，看看大牛们都在做什么；二是围观大牛姿态。对了，昨天最后一个议题抽奖环节，我一不小心抽中了当日大奖——一台锤子手机，还是白色的！感谢老高，感谢韩老师红手！

专题不少，我也不排着列了，只写下印象比较深的几位。其他的参看官网：http://www.phpconchina.com/

0x01 新浪微博的MAPI

由...

Python的异步调用有很多种方式，其中Celery是一种简单有效的异步执行队列，分分钟上手。

关于Django＋Celery的组合资料比较少，搜到的都是在Django中使用Django-celery来实现的，但是这样做有个问题：

如果分布式部署，其他客户端worker也要一套django环境？

由于Celery的工作原理比较容易理解，简单来说就是向broker（我这里使用rabbitMQ）队列中增加一项任务，包括任务名称和参数，然后依次执行。执行并不在添加任务的主机，而是在worker上。因此Django server和worker client本身就应该是彼此独立的，甚至说直...

最近在写python，做了一个抓取150个网站标题的脚本，被python的便捷、多线程和执行稳定性感动的要哭。然后想起了去年草稿箱里面的这篇文章，回首再看感慨万分，赶紧把剩下的部分写完，关于php多线程curl的几个大坑。

需求大概是这样：

要查询150个网站的存活情况，并抓取目标网站的标题。

实现起来很简单，将150个网站添加到循环，逐一执行curl即可。但是作为一个有点追求的码农，即便是150个网站也想着怎么去优化下，于是便使用了php的多线程curl（即curl_multi_*），没想到手册资料少，坑踩了一个又一个。

特此记录，分享&备忘...

忍不了ubuntu的丑陋，在年底换了一台mbp。作为一个phper，第一时间就是要搭建一个php开发环境，于是便有了这次失败的折腾经历。虽然是一次失败的折腾，不过过程中还是学到了很多有意思的东西，记录以做备忘。

0x01  启用自带环境

yosemite自带了apache2.4.9，不过默认是不启用的，在「系统偏好设置」->「共享」中勾选「互联网共享」，即可开启apache。使用apachectl －v查看服务器的基本信息。

mac版的apache，与ubuntu版有很大的不同（或者说是ubuntu版与其他发行版有很大的不同），没有a2ensite/a2enmod等配置命...

之前为Yii2写了一个扩展，让我重新认识了InputWidget，当初扩展写的确实有不少问题，今天有个哥们推了我一把，终于把坑填了。

github地址：https://github.com/xbzbing/yii1-ueditor

Yii1-UEditor

项目更名为Yii1-UEditor...

一直想要更新博客，可一拖又是几个月。

不过之前也确实是忙，上个月还在青岛出差，瞎忙活各种项目，代码这边倒是没停歇，不过都更在osc的私有库上了。并在可预见的未来一月内，还是各种忙，已经有两个任务书下达到我身上了，还都不是我擅长的方向，蛋碎一地。

还是想写写代码，2014想过辞职去写代码，后来BOSS挽留就没走。说实话有点后悔了，因为我觉得自己留下来也并没发挥什么大作用，想去做的几个项目都莫名其妙没有下文了。倒是后来的一个队内项目勾起了我的一点兴趣。

项目内部代号“大炮”，如其名称，扯淡用...

不是我杠上了shuguang，而是漏洞就在那里。

非常蛋疼，乌云那边说后台注入不通过-，-

好吧，我不该发成漏洞，而应该发成入侵事件，因为我已经拿到服务器权限了。找这个注入其实也不是为了找bagecms的漏洞，而是为了黑掉www.bagecms.com这个服务器。

因为对于曙光的服务器来说危害确实挺大的，先联系到他，他确认修复了我再公开，乌云那边，就那样吧。

==========

update:2014.10.13

看到曙光发了补丁包，具体内容没看，应该是修复了，这边我就直接公开了。