Amire0x
Amire0x

php代码审计课程笔记

代码审计

第一章 代码审计环境

  • PHP核心配置详解（前5个很重要）

    1. register_globals（全局变量注册开关）版本5.4.0移除
      • 功能：把用户GET、POST等方式提交上来的参数注册成全局变量，并初始化值为参数对应的值，使得提交参数可以直接在脚本中使用。
    2. **allow_url_include（是否允许包含远程文件）**5.2.0默认off
      • 功能：直接包含远程文件，当存在include( v a r ) 且 var)且 var)且var可控的情况下，可以直接控制$var变量来执行PHP代码。
    3. **magic_quotes_gpc（魔术引号自动过滤）**5.4取消
      • 功能：自动在GET、POST、COOKIE变量中的**单引号（‘）、双引号（“）、反斜杠（\）及空字符（NULL）**前面加上反斜杠（\）。
      • php5不过滤$_server变量
    4. **magic_quotes_runtime（魔术引号自动过滤）**5.4取消
      • 功能：自动在单引号（‘）、双引号（“）、反斜杠（\）及空字符（NULL）前面加上反斜杠（\）。但只对从数据库或者文件中获取的数据进行过滤。（区别）
    5. **magic_quotes_sybase（魔术引号自动过滤）**5.4取消
    • 功能：用于自动过滤特殊字符，当设置为on时，会覆盖掉magic_quotes_gpc=on 的配置。处理对象仍是GET、POST、COOKIE变量，但仅仅转义空字符和把单引号（‘）变成双引号（“）（区别）
    1. safe_mode（安全模式）
      • 限制文件操作函数，命令执行函数
    2. open_basedir
      • 限制php只能访问的目录，前缀。
    3. disable_functions
      • 禁用函数，dl()也需要添加。
    4. display_errors()和 error_reporting()
      • display_errors()显示php内部错误
      • error_reporting()错误级别

  • 黑盒测试：功能测试是指在不接触代码的情况下，测试系统的功能是否有BUG，是否满足设计需求。

  • 白盒测试（代码审计）：结构测试、基于代码的测试，以开放的形式从代码层面寻找BUG，如果发现有BUG则返回修复，直到没有bug才允许软件发布上线。

  • 灰盒测试：介于白盒测试与黑盒测试之间，多用于集成测试阶段，不仅关注输出、输入的正确性，同时也关注程序内部的情况。

第二章 审计辅助与漏洞检验工具

  • 2.2工具名字和大致特点

  • Seay源代码审计系统

    • 基于C#语言开发的，针对PHP代码
    • 主要特点：（1）一键自动化白盒审计；（2）代码调试；（3）正则编码；（4）自定义插件及规则

  • 基本正则

    php代码审计课程笔记_第1张图片

第三章 通用代码审计思路

  • 什么是代码审计？指对源代码进行检查，寻找代码中的漏洞。

  • 常见代码审计思路（掌握每一种思路和优缺点）

    1. 根据敏感关键字回溯参数传递过程

      优点：只需搜索相关敏感关键字，能定向挖掘，快速挖掘

      缺点：为通读代码，对框架了解不熟，定位利用点花费时间多，不能覆盖逻辑漏洞

    2. 查找可控变量，正向追踪变量传递过程

    3. 寻找敏感功能点，通读功能点代码（哪些功能点出现漏洞以及漏洞里面一些函数的作用 主要php内置的）

      • 文件上传
      • 文件管理
      • 登录认证
      • 找回密码

    4. 通读全文代码。

      查看大体代码结构

      • 函数集文件：通常命名中包含functions或者common关键字。打开index.php在头部文件一般能找到
      • 配置文件：通常包含config关键字
      • 安全过滤文件：通常包含filter, safe, check等关键字
      • index文件

第四章 漏洞挖掘与防范（基础）

常见的Web漏洞：SQL注入、XSS、文件操作、代码 / 命令执行、变量覆盖以及逻辑处理。掌握基本原理和防御方法

SQL注入

SQL注入的基础利用方式：普通注入、盲注、报错注入、

**挖掘经验：**登录页面、获取HTTP头（client-ip和x-forward-for）、订单处理（二次注入）等地方

重点：编码注入（宽字节注入）、二次注入 。（要知道原理，利用的例子如何修补）。

  • 宽字节注入

    触发条件:character_set_client=gbk

    反斜杠（\）的URL码为%5c

    漏洞利用时在参数后加 %df'

    /1.php?id=-1%df' and 1=1%23
==>> 
select * from user where id='1運' and 1=1#'
因为单引号被转义成\'，前面的%df和转义字符\反斜杠（%5c）组合成%df%5c，即为“運”

    漏洞防范：

    ​ SET NAMES 'GBK',character_set_client=binary

    ​ mysql_set_charset('gbk')，mysql_real_escape_string()过滤

    ​ 推荐使用PDO方式来解决。

  • 二次urldecode注入（重点，案例分析）

    当某处使用了urldecode()或者rawurldecode()，会导致二次解码生成单引号而引发注入。可搜索之进行二次注入漏洞挖掘。

    
$a=addslashes($_GET['id]); #WebServer自己的参数过滤机制，加反斜杠转义
$b=urldecode($a); #漏洞利用函数
echo '$a='.$a;
echo '$b='.$b;
?>
漏洞利用：/1.php?id=1%2527
==>>
$a=1%27
$b=1'

sql漏洞防范

如何防范以及过滤的函数和类。

  • 5.4之前魔术引号GPC/runtime（对int型乏力）

  • 过滤函数

    • addslashes()：范围和GPC一样，参数为字符串

    • mysql_escape_string()和mysql_real_escape_string()

      受影响的字符\x00 \n \r \ ' " \x1a

      后者接受的是一个连接句柄并根据当前字符集转义字符串

    • intval()/floatval()将变量转换为int/float型

  • 过滤类

  • PDO 预编译：注意禁用php本地模拟prepare

XSS

原理，骑士cms调试，防范方法

原理：反射和存储型

挖掘经验：关键在于寻找没有被过滤的参数，且参数传入到输出函数。掌握浏览器容错机制、编码特性和数据协议。漏洞经常出现在文章发表，评论回复，留言，资料设置等地方。

漏洞防范：

  • 特殊字符HTML实体编码（输出和二次调用的时候）

    htmlspecialchars()

  • 标签黑名单

  • Anti-XSS

  • HttpOnly

CSRF

原理，防范

跨站请求伪造

挖掘经验：用于越权操作，漏洞出现在有权限控制的地方，如管理后台、会员中心、帖子、交易管理等

漏洞防范：

  • 验证码
  • token/referer

第五章 漏洞挖掘与防范（进阶）

文件漏洞（重点）

  • 文件包含

    • 文件包含函数有include()、include_once()、require()、require_once()

      区别在于include()、include_once()在包含文件时即使遇到错误，下面的代码也 会接着执行；而require()、require_once()则会直接报错退出程序。

    • 本地文件包含

      如何挖掘，利用

      挖掘经验：模块加载、模板加载以及cache调用的地方。一般从上面几个函数回溯看看是否有可控变量。

      利用：上传文件后再包含来执行代码、php上传临时文件，包含webserver日志等

    • 远程文件包含

      如何挖掘，利用

      条件：allow_url_include=on

      利用：

      • 普通利用
      • php://input流

    • 文件包含截断

      几种方式

      • %00：受限于GPC和addslashes()过滤，5.3版本后也不能用
      • 多个.和/：5.3版本后不能用
      • ？伪截断：webserver会把？后的当作请求参数

  • 文件读取与下载

    知道有哪些函数，挖掘经验，防范

    挖掘经验：黑盒查看功能点，白盒搜索文件读取函数跟踪可控变量

    文件读取函数

    • file_get_contents()
    • highlight_file()
    • fopen()
    • readfile()
    • fread()
    • fgetss()
    • fgets()
    • parese_ini_file()
    • show_source()
    • file()
    • include()
    • php://filter/

  • 文件删除

    知道有哪些函数，挖掘经验，防范

    挖掘经验：找相应功能点测试是否能删除某个文件，白盒搜索关键函数

    函数：

    • unlink()
    • session_destroy()：任意删除文件

漏洞防范：

  • 合理的权限管理
  • 隐藏文件名
  • 避免目录跳越
  • 白名单过滤
  • 上传文件重命名

代码执行漏洞

概念：指应用程序本身过滤不严，用户可以通过请求将代码注入到应用中执行。

掌握代码函数具体用法，知道如何写exp ，挖掘经验

函数：

  • eval()

  • assert()

  • preg_replace()

  • call_user_func()

  • call_user_func_array()

  • array_map()

  • 动态函数（$a($b)）

挖掘经验：

  • eval()和assert()函数导致代码执行漏洞的原因：载入缓存或者模板以及对变量的处理不严格。

  • preg_replace()函数的代码执行需要 /e 参数，此函数用于对字符串进行正则处理。

​ php代码审计课程笔记_第2张图片

​ 请求/1.php?str=[phpinfo()]时,则执行代码phpinfo()

  • call_user_func()、call_user_func_array()函数的功能是调用其他函数。

​ php代码审计课程笔记_第3张图片

  • 动态

    php代码审计课程笔记_第4张图片

  • array_map()调用函数并且除第一个参数外的其他参数为数组

漏洞防范：

  • 参数白名单结合正则表达式

案例分析：

php代码审计课程笔记_第5张图片

php代码审计课程笔记_第6张图片

命令执行漏洞

掌握代码函数具体用法，知道如何写exp ，挖掘经验，防注入函数

函数：

  • system()
  • exec()
  • shell_exec()
  • passthru()
  • `：反引号，实质是调用shell_exec()函数，以上都是直接传入命令并返回结果
  • pcntl_exec()
  • popen()
  • proc_open()：不会返回结果，仅一个指针

漏洞防范：

  • 使用PHP自带的命令防注入函数，包括escapeshellcmd() 和 escapeshellarg()。其中，

    • escapeshellcmd()是过滤整条命令。参数为string

      反斜线(****)会在以下字符之前插入： & # ; ` | * ? ~ < > ^ ( ) ]{ } $ \ , \x0A 和 \xFF。 ’ 和 " 仅在不配对的时候被转义。

      在 Windows 平台上，所有这些字符以及 % 和 ! 字符都会被空格代替。

    • escapeshellarg()是用来保证传入命令执行函数里的参数确实是以字符串参数形式存在的。

      过滤参将参数限制在一对双引号里，确保参数为一个字符串

      把双引号替换为空格

  • 对命令执行函数的参数做白名单限制

第六章 漏洞挖掘与防范（深入）

变量覆盖

掌握函数，重点函数参数，利用，防范

变量覆盖：指可以用我们自定义的参数值替换程序原有的变量值。

挖掘经验：搜寻特定的函数并回溯变量是否可控

函数：

  • **extract()**

    将数组中的键值对注册成变量

    var_array：必须。规定要使用的输入
    extract_type()：可选。extract()函数将检查每个键名是否合法，也检查和符号表中的变量名是否冲突。——此参数决定了会不会导致变量覆盖漏洞。
    对非法、数字和冲突的键名的处理会依据以下参数决定

    • EXTR_OVERWRITE：默认。如果有冲突，则覆盖已有的变量。
    • EXTR_SKIP：如果有冲突，不覆盖已有的变量。
    • EXTR_IF_EXISTS：仅在当前符号表中已有同名变量时，覆盖它们的值。其他的都不处理。
    • EXTR__PREFIX_ALL：给所有的变量名前加上前缀prefix
    • EXTR__PREFIX_INVALID：仅在非法或数字**变量名前加上前缀prefix
    • EXTR_PREFIX_SAME：如果有冲突，在变量名前加上前缀prefix

    prefix：可选

  • parse_str()

    解析字符串并注册为变量，不会验证当前变量是否已经存在，所以会直接覆盖掉已有变量

  • import_request_variables(’GPC‘)

    用在没有开启全局变量注册的时候，调用了这个函数则相当于开启了全局变量注册

    把GET、POST、COOKIE的参数注册为变量

$$变量覆盖（重点，案例分析、研究结果及其原因）

   $_value) {
  		echo $_key.'
';
  		$$_key = addslashes($_value);
  	}
  }
  echo $a;
  ?>
  漏洞利用：/1.php?a=2
  ==>>
  a
  2
  分析：
  $_key为 COOKIE、POST、GET中的参数，提交 ?a=2 时，则$key的值为a，而还有一个$在a的前面，结合起来就是$a= addslashes($_value)；这样就会覆盖掉已有变量a的值。
  故代码执行后，成功把变量$a的值覆盖为了2

漏洞防范：

  • 使用原始变量数组
  • 验证变量是否存在

逻辑处理

常见函数、利用方法、防范

挖掘经验：是否可重复安装、修改密码是否可越权、找回密码是否可暴力破解、cookie是否可破解等

函数：

  • in_array() 函数：判断一个值是否在某一个数组列表里面。

    会做自动的类型转换

  • is_numeric 函数：判断一个变量是否为数字。

    传入hex能直接通过，容易引发二次注入和xss

双等于和三等于

区别在于在判断等于之前会先做变量类型转换，而三等于则不会

会话认证漏洞

知道有这个就ok

cookie数据未校验，可破解

第七章 二次漏洞审计

二次漏洞概念，举例说明，产生流程图，审计技巧

定义二次漏洞：需要先构造好利用代码写入网站保存，在第二次或多次请求后调用代码触发或者修改配置触发的漏洞。

二次漏洞产生的流程图

php代码审计课程笔记_第7张图片

审计技巧：通读代码，关键字定位，购物车，订单，文章编辑，草稿等与数据库交互的地方

第八章 代码审计小技巧

GPC

那些是不受GPC保护的 ，如何利用

  • $_SERVER

    该变量取到的header字段不受影响

  • $_FILE

字符处理

mb_convert_encoding()：编码转换

字符处理函数报错信息泄露 error_reporting()：
错误提示：

  • E_ALL代表提示所有问题、

  • E_WARNING代表显示错误信息、

  • E_NOTICE显示基础提示信息

字符截断

iconv()函数，用来做字符编码转换。字符集的编码转换总会存在一定的差异性，导致部分编码不能被成功转换，即乱码。使用该函数进行转码时，遇到不能处理的字符串则后续字符串会不被处理。（即截断，无输出）

PHP://输入输出流

三个流的方法

  • php://input —— 可以访问请求的原始数据的只读流；可以直接读取到POST上没有经过解析的原始数据，但不能获取“multipart/form-data”方式提交的数据。

  • php://output —— 将流数据输出

  • php://filter —— 一个文件操作的协议，对磁盘文件作读写操作。类似于readfile()、file()和file_get_contents()

    php://filter/write=string.rot13/resource=1.php

    /1.php?f=php://filter/convert.base64-encode/resource=1.php

php代码解析标签

了解三个

  • 脚本标签：

你可能感兴趣的:(计算机语言,php,开发语言,web安全)

  • PHP环境搭建详细教程 好看资源平台 前端php
    PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
  • 如何用matlab灵活控制feko的求解 NingrLi matlab开发语言
    https://bbs.rfeda.cn/read.php?tid=3778Feko中的模型和求解设置等都可以通过editfeko进行设置，其文件存储为.pre文件，该文件可以用文本打开，因此，我们可以通过VB、VC、matlab等工具对.pre文件进行读写操作，以达到更灵活的使用feko。同样，对于.out文件，我们也可以进行读操作。熟练使用对.pre文件和.out文件的操作后，我们可以方便的计
  • 进销存小程序源码 PHP网络版ERP进销存管理系统 全开源可二开 摸鱼小号 php
    可直接源码搭建部署发布后使用：一、功能模块介绍该系统模板主要有进，销，存三个主要模板功能组成，下面将介绍各模块所对应的功能；进：需要将产品采购入库，自动生成采购明细台账同时关联财务生成付款账单；销：是指对客户的销售订单记录，汇总生成产品销售明细及回款计划；存：库存的日常盘点与统计，库存下限预警、出入库台账、库存位置等。1.进购管理采购订单：采购下单审批→由上级审批通过采购入库；采购入库：货品到货>
  • 计算机毕业设计PHP仓储综合管理系统（源码+程序+VUE+lw+部署） java毕设程序源码王哥 php课程设计vue.js
    该项目含有源码、文档、程序、数据库、配套开发软件、软件安装教程。欢迎交流项目运行环境配置：phpStudy+Vscode+Mysql5.7+HBuilderX+Navicat11+Vue+Express。项目技术：原生PHP++Vue等等组成，B/S模式+Vscode管理+前后端分离等等。环境需要1.运行环境：最好是小皮phpstudy最新版，我们在这个版本上开发的。其他版本理论上也可以。2.开发
  • Web安全:Web体系架构存在的安全问题和解决方室 程序员-张师傅 前端安全web安全前端
    Web体系架构在提供丰富功能和高效服务的同时，也面临着诸多安全问题。这些问题可能涉及数据泄露、服务中断、系统被控制等多个方面，对企业和个人造成不可估量的损失。以下是对Web体系架构中存在的安全问题及解决方案的详细分析：Web体系架构存在的安全问题注入攻击SQL注入：攻击者通过在输入字段中插入恶意SQL代码，操控后台数据库，窃取、篡改或删除数据。OS命令注入：攻击者通过输入字段插入恶意代码，执行系统
  • Github 2024-09-12 Go开源项目日报Top10 老孙正经胡说 githubgolang开源Github趋势分析开源项目PythonGolang
    根据GithubTrendings的统计，今日(2024-09-12统计)共有10个项目上榜。根据开发语言中项目的数量，汇总情况如下：开发语言项目数量Go项目10C项目1Terraform：基础设施即代码的开源工具创建周期：3626天开发语言：Go协议类型：OtherStar数量：40393个Fork数量：9397次关注人数：40393人贡献人数：358人OpenIssues数量：1943个Git
  • 分享一个基于python的电子书数据采集与可视化分析 hadoop电子书数据分析与推荐系统 spark大数据毕设项目（源码、调试、LW、开题、PPT) 计算机源码社 Python项目大数据大数据pythonhadoop计算机毕业设计选题计算机毕业设计源码数据分析spark毕设
    作者：计算机源码社个人简介：本人八年开发经验，擅长Java、Python、PHP、.NET、Node.js、Android、微信小程序、爬虫、大数据、机器学习等，大家有这一块的问题可以一起交流！学习资料、程序开发、技术解答、文档报告如需要源码，可以扫取文章下方二维码联系咨询Java项目微信小程序项目Android项目Python项目PHP项目ASP.NET项目Node.js项目选题推荐项目实战|p
  • php服务器状态监测,PHP网站状态在线监控源码 傲雪吟霜白如冰 php服务器状态监测
    在网上找的一个在线监控源码，比较简单，但是功能也略有不足，例如如果网站挂了就按照监控频率一直发邮件提示，网站恢复之后不会发邮件通知；不能直接填写要监控的网址或者某一页面，适合监控大量的网站或者vps、服务器。最新使用感受：没有发送邮件限制，我设置监控频率是一个小时，一天没管就把邮箱塞满了。如果服务器恢复的话不会专门发邮件提醒。如果只是监控几个站的话有很多免费的监控网站可以使用，只是使用数量上有限制
  • php状态监控源码,PHP服务器状态监控实现程序 江子星 php状态监控源码
    */header('Content-type:text/html;charset=utf-8');include'./smtp/class.smtp.php';include'./smtp/class.phpmailer.php';functionsendmail($subject='',$body=''){date_default_timezone_set('Asia/Shanghai');//
  • 服务器状态监控php源码,服务器状态监控_监控Linux服务器网站状态的SHELL脚本 温糯米 服务器状态监控php源码
    摘要腾兴网为您分享:监控Linux服务器网站状态的SHELL脚本，蜗牛集市，同花顺，探客宝，手柄助手等软件知识，以及日期倒计时插件，云南省教育资源公共，rui手机桌面，小屁孩桌面便签，合金装备崛起复仇，朝夕日历，photoshop图像处理软件,一年级学生每日计划表，悟空找房，饿了吗外卖商家版，逃生，中国民宿网，realpolitiks，交通安全知识竞赛，雅思流利说等软件it资讯，欢迎关注腾兴网。1
  • 数据仓库介绍 阿龙的代码在报错 数据分析数据仓库数据库
    数据仓库数据仓库的概念数据仓库的主要特征数据仓库的主流开发语言-sql结构化数据sql语句数据仓库的概念数据仓库（英语：DataWarehouse，简称数仓、DW）,是一个用于存储、分析、报告的数据系统。数据仓库的目的是构建面向分析的集成化数据环境，分析结果为企业提供决策支持（DecisionSupport）。就是数据仓库只分析数据并不产生数据数据仓库的主要特征1、面向主题主题是一个抽象的概念，是
  • php 实现JWT 每天瞎忙的农民工 phpphp
    在PHP中，JSONWebToken(JWT)是一种开放标准(RFC7519)用于在各方之间作为JSON对象安全地传输信息。JWT通常用于身份验证系统，如OAuth2或基于令牌的身份验证。以下是一个基本的PHP实现JWT生成和验证的代码示例。JWT的组成部分JWT包含三个部分：Header（头部）：说明算法和令牌类型。Payload（有效载荷）：包含声明（如用户数据、过期时间等）。Signatur
  • 外卖霸王餐返利外卖会员卡小程序开发 闹小艾 good506070微信小程序小程序
    外卖霸王餐返利外卖会员卡小程序开发"社交电商赋能下的外卖返利小程序"是专为商家与用户双赢而设计的创新平台。以下是其开发方案的详细步骤：一、需求梳理：首先，我们需要明确小程序的核心功能和特色。包括设定活动类型、返利策略，以及用户体验友好的界面设计。二、技术决策：技术选型是关键。我们采用小程序的开发框架，利用JavaScript作为前端开发语言，并结合微信提供的API进行后端接口调用与数据处理。三、账
  • discuz discuz_admincp.php 讲解,Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729) weixin_39740419 discuz讲解
    0x00漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz!1.5-2.50x01漏洞复现官方论坛下载相应版本就好。0x02漏洞分析需要注意的是这个漏洞其实是需要登录后台的，并且能有数据库备份权限，所以比较鸡肋。我这边是用Discuz!2.5完成漏洞复现的，并用此进行漏洞分析的。漏洞点在：so
  • FastCGI结合docker下的Nginx执行shell脚本 南波波 nginxdocker
    1使用docker下载Nginx下面展示一些内联代码片。a.#dockerpullnginx#dockerrun--namerunoob-php-nginx-p8088:80-d\-v~/nginx/www:/usr/share/nginx/html:ro\-v~/nginx/conf/conf.d:/etc/nginx/conf.d:ro\nginxb.在~/nginx/conf/conf.d创
  • 【免费】springboot项目申报管理系统|毕业设计|Javaweb项目 计算机学姐来啦 springbootssmjavaspringboot课程设计后端毕设毕业设计java-ee
    收藏点赞不迷路关注作者有好处编号：springboot375springboot项目申报管理系统开发语言：Java数据库：MySQL技术：Spring+SpringMVC+MyBatis工具：IDEA/Ecilpse、Navicat、Maven1.万字文档展示(部分)2.系统图片展示第5章系统详细设计5.1管理员功能模块的实现5.1.1项目列表如图5.1显示的就是项目列表页面，此页面提供给管理员的
  • 《C++语言的设计和演化》读书感悟（一） 依晴无旧 C\C++java开发语言
    写了一百多篇技术文章了，我突然想写一下和技术文搭一点关系的语言发展设计的文章，《C++语言的设计和演化》是我无聊翻自己库存电子书找到了，因为当年看这本书是C++之父写的，所以就保存下来，但是当时主要学习C++，这本书更多是C++之父从本身出发，对C++设计和演化的观点和感想，所以当时就被我扔去吃灰了。现在重拾起来，读起来别有风味。开发语言，虽然很多，但是万变不离其宗，学进去了，无非就是数据类型、控
  • 什么是 PHP? 为什么用 PHP? 谁在用 PHP? m0_37438181 永远学习php开发语言
    一、什么是PHP？PHP（HypertextPreprocessor，超文本预处理器）是一种广泛应用于Web开发的通用开源脚本语言。PHP主要用于服务器端编程，可以嵌入HTML中，与数据库进行交互，生成动态网页内容。它具有以下特点：简单易学：语法相对简单，容易上手，对于初学者来说是一个不错的选择。跨平台性：可以在多种操作系统上运行，如Windows、Linux、Unix等。丰富的函数库：提供了大量
  • 【网络安全】漏洞挖掘：php代码审计 秋说 网络安全phpweb安全漏洞挖掘
    未经许可，不得转载。文章目录正文正文在应用程序中，通过一个JavaScript注释发现了一个备份ZIP文件。解压后，获取了应用程序的代码，其中包含如下代码片段：代码首先检查变量$action是否等于'convert'，如果是，则继续执行。随后对传入的变量$data使用trim()函数去除两端空白字符，并使用eval()函数执行$data的内容。显然，代码对$data没有进行任何过滤或验证，因此可以
  • 内网穿透之EW使用、判断服务器是否出网 板栗妖怪 学习内网渗透
    环境搭建使用的是下面文章的环境记一次学习--内网穿透-CSDN博客ew代理然后同样通过thinkphp漏洞写入文件，然后通过蚁剑连接然后上传ew的Linux版本，然后加权执行一层代理正向代理设置正向代理（在ubuntu上），然后kali在proxychain配置文件中连接ubuntu的192.168.244.154的代理端口反向代理在ubuntu上设置反向代理，将连接反弹到kali上的某个端口。然
  • python基于django/flask的NBA球员大数据分析与可视化python+java+node.js QQ_511008285 pythondjangoflaskjavaspringboot数据分析
    前端开发框架:vue.js数据库mysql版本不限后端语言框架支持：1java(SSM/springboot)-idea/eclipse2.Nodejs+Vue.js-vscode3.python(flask/django)--pycharm/vscode4.php(thinkphp/laravel)-hbuilderx数据库工具：Navicat/SQLyog等都可以本文针对NBA球员的大数据进行
  • Java基于spring boot的国产电影数据分析与可视化python+java+node.js QQ_511008285 javaspringboot数据分析pythondjangovue.jsflask
    前端开发框架:vue.js数据库mysql版本不限后端语言框架支持：1java(SSM/springboot)-idea/eclipse2.Nodejs+Vue.js-vscode3.python(flask/django)--pycharm/vscode4.php(thinkphp/laravel)-hbuilderx数据库工具：Navicat/SQLyog等都可以  该系统使用进行大数据处理和
  • python学习第七节：正则表达式 一只会敲代码的小灰灰 python学习python学习正则表达式
    python学习第七节：正则表达式正则表达式基本上在所有开发语言中都会使用到，在python中尤为重要。当我们使用python开发爬虫程序将目标网页扒下来之后我们要从网页中解析出我们想要的信息，这个时候就需要正则表达式去进行匹配。importrere的常量re模块中有9个常量，常量的值都是int类型！（知道就行）修饰符描述re.l使匹配对大小写不敏感re.L做本地化识别(locale-aware)
  • 定制优化Nextcloud镜像 攻城狮_正
    Nextcloud是一款开源免费的私有云存储网盘项目，可以让你快速便捷地搭建一套属于自己或团队的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。它的客户端覆盖了Windows、Mac、Android、iOS、Linux等各种平台，也提供了网页端以及WebDAV接口，所以你几乎可以在各种设备上方便地访问你的云盘。Nextcloud基于PHP语言开发，可以使用Nginx+PH
  • CTF——web方向学习攻略 一则孤庸 CTF网络安全CTF
    1计算机基础操作系统：熟悉Linux命令，方便使用Kali。网络技术：HCNA、CCNA。编程能力：拔高项，有更好。2web应用HTTP协议：必须掌握web开发框架web安全测试3数据库数据库基本操作SQL语句数据库优化4刷题
  • 华纳云：修复WordPress内存耗尽错误的常用方法有哪些？ 华纳云IDC服务商 服务器WordPress
    WordPress内存耗尽错误通常是由于PHP内存限制不足导致的。修复这种错误的方法有多种，以下是几种常用的方法：1.修改wp-config.php文件在WordPress根目录的wp-config.php文件中添加或修改以下代码，增加PHP的内存限制：define('WP_MEMORY_LIMIT','256M');将256M替换为所需的内存值。例如，可以将其设置为128M,256M,512M等
  • Cocos2d、Cocos2dx、Cocos Creator、Cocos Studio的区别 Thomas游戏圈
    一、Cocos2d和Cocos2dx的区别【开发语言】：Cocos2d是Object-C写的，Cocos2dx是C++写的，支持使用C++、Lua或Java进行开发。【运行平台】：Cocos2d只能在IOS下运行，Cocos2dx是跨平台的，适配iOS、Android、HTML5、Windows和Mac系统，功能侧重于原生移动平台。点击链接加入群聊【Unity/Cocos交流群】【国籍】：Coco
  • CentOS下php安装mcrypt扩展 天咋哭了
    （以下步骤均为本人实际操作，可能与你的安装方法有所区别，但我会尽量排除疑惑）大致步骤（1）安装mcrypt，（2）安装php对mcrypt的扩展，（3）重启apache（1）、确认你的linux没有安装mcrypt库，如果已安装，跳过安装步骤[root@test-206~]#yumlistinstalled|grepmcryptlibmcrypt.x86_642.5.8-4.el5.centosi
  • 学习笔记：FW内容安全概述 TKE_yinian
    内容安全概述信息安全概述主要威胁关于防护简介内容安全威胁应用层威胁内容安全技术WEB安全应用安全入侵防御检测邮件安全数据安全网络安全反病毒全局环境感知沙箱检测信息安全概述•信息安全是对信息和信息系统进行保护，防止未授权的访问、使用、泄露、中断、修改、破坏并以此提供保密性、完整性和可用性。•为关键资产提供机密性、完整性和可用性（CIA三元组）保护是信息安全的核心目标。CIA（Confidential
  • [Unity优化] Unity3D如何减少安装包大小 hcq666
    译官方文档：http://docs.unity3d.com/Manual/ReducingFilesize.htmlPDF文档：http://www.rukawa.cn/Uploads/Attachment/ReducingFilesize/ReducingFilesize.pdf原文地址：http://www.rukawa.cn/index.php?s=/home/article/detail/
  • rust的指针作为函数返回值是直接传递，还是先销毁后创建？ wudixiaotie 返回值
     这是我自己想到的问题，结果去知呼提问，还没等别人回答， 我自己就想到方法实验了。。 fn main() { let mut a = 34; println!("a's addr:{:p}", &a); let p = &mut a; println!("p's addr:{:p}", &a
  • java编程思想 -- 数据的初始化 百合不是茶 java数据的初始化
      1.使用构造器确保数据初始化      /* *在ReckInitDemo类中创建Reck的对象 */ public class ReckInitDemo { public static void main(String[] args) { //创建Reck对象 new Reck(); } }
  • [航天与宇宙]为什么发射和回收航天器有档期 comsci
           地球的大气层中有一个时空屏蔽层,这个层次会不定时的出现,如果该时空屏蔽层出现,那么将导致外层空间进入的任何物体被摧毁,而从地面发射到太空的飞船也将被摧毁...        所以,航天发射和飞船回收都需要等待这个时空屏蔽层消失之后,再进行 &
  • linux下批量替换文件内容 商人shang linux替换
    1、网络上现成的资料 　　格式: sed -i "s/查找字段/替换字段/g" `grep 查找字段 -rl 路径` 　　linux sed 批量替换多个文件中的字符串 　　sed -i "s/oldstring/newstring/g" `grep oldstring -rl yourdir` 　　例如：替换/home下所有文件中的www.admi
  • 网页在线天气预报 oloz 天气预报
    网页在线调用天气预报 <%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transit
  • SpringMVC和Struts2比较 杨白白 springMVC
    1. 入口 spring mvc的入口是servlet，而struts2是filter（这里要指出，filter和servlet是不同的。以前认为filter是servlet的一种特殊），这样就导致了二者的机制不同，这里就牵涉到servlet和filter的区别了。 参见：http://blog.csdn.net/zs15932616453/article/details/8832343 2
  • refuse copy, lazy girl! 小桔子 copy
           妹妹坐船头啊啊啊啊！都打算一点点琢磨呢。文字编辑也写了基本功能了。。今天查资料，结果查到了人家写得完完整整的。我清楚的认识到： 1.那是我自己觉得写不出的高度 2.如果直接拿来用，很快就能解决问题 3.然后就是抄咩~~ 4.肿么可以这样子，都不想写了今儿个，留着作参考吧！拒绝大抄特抄，慢慢一点点写！  
  • apache与php整合 aichenglong php apache web
    一  apache web服务器 1 apeche web服务器的安装   1)下载Apache web服务器   2)配置域名(如果需要使用要在DNS上注册)   3)测试安装访问http://localhost/验证是否安装成功 2 apache管理   1)service.msc进行图形化管理   2)命令管理，配
  • Maven常用内置变量 AILIKES maven
    Built-in properties ${basedir} represents the directory containing pom.xml ${version} equivalent to ${project.version} (deprecated: ${pom.version}) Pom/Project properties Al
  • java的类和对象 百合不是茶 JAVA面向对象 类 对象
    java中的类：     java是面向对象的语言，解决问题的核心就是将问题看成是一个类，使用类来解决   java使用 class 类名   来创建类 ，在Java中类名要求和构造方法，Java的文件名是一样的   创建一个A类： class A{ }   java中的类：将某两个事物有联系的属性包装在一个类中，再通
  • JS控制页面输入框为只读 bijian1013 JavaScript
    在WEB应用开发当中，增、删除、改、查功能必不可少，为了减少以后维护的工作量，我们一般都只做一份页面，通过传入的参数控制其是新增、修改或者查看。而修改时需将待修改的信息从后台取到并显示出来，实际上就是查看的过程，唯一的区别是修改时，页面上所有的信息能修改，而查看页面上的信息不能修改。因此完全可以将其合并，但通过前端JS将查看页面的所有信息控制为只读，在信息量非常大时，就比较麻烦。  
  • AngularJS与服务器交互 bijian1013 JavaScriptAngularJS$http
            对于AJAX应用（使用XMLHttpRequests）来说，向服务器发起请求的传统方式是：获取一个XMLHttpRequest对象的引用、发起请求、读取响应、检查状态码，最后处理服务端的响应。整个过程示例如下： var xmlhttp = new XMLHttpRequest(); xmlhttp.onreadystatechange
  • [Maven学习笔记八]Maven常用插件应用 bit1129 maven
    常用插件及其用法位于：http://maven.apache.org/plugins/   1. Jetty server plugin 2. Dependency copy plugin 3. Surefire Test plugin 4. Uber jar plugin           1. Jetty Pl
  • 【Hive六】Hive用户自定义函数(UDF) bit1129 自定义函数
    1. 什么是Hive UDF Hive是基于Hadoop中的MapReduce，提供HQL查询的数据仓库。Hive是一个很开放的系统，很多内容都支持用户定制，包括： 文件格式：Text File，Sequence File 内存中的数据格式： Java Integer/String, Hadoop IntWritable/Text 用户提供的 map/reduce 脚本：不管什么
  • 杀掉nginx进程后丢失nginx.pid，如何重新启动nginx ronin47 nginx 重启 pid丢失
    nginx进程被意外关闭，使用nginx -s reload重启时报如下错误：nginx: [error] open() “/var/run/nginx.pid” failed (2: No such file or directory)这是因为nginx进程被杀死后pid丢失了，下一次再开启nginx -s reload时无法启动解决办法：nginx -s reload 只是用来告诉运行中的ng
  • UI设计中我们为什么需要设计动效 brotherlamp UIui教程ui视频ui资料ui自学
    随着国际大品牌苹果和谷歌的引领，最近越来越多的国内公司开始关注动效设计了，越来越多的团队已经意识到动效在产品用户体验中的重要性了，更多的UI设计师们也开始投身动效设计领域。 但是说到底，我们到底为什么需要动效设计？或者说我们到底需要什么样的动效？做动效设计也有段时间了，于是尝试用一些案例，从产品本身出发来说说我所思考的动效设计。 一、加强体验舒适度 嗯，就是让用户更加爽更加爽的用你的产品。
  • Spring中JdbcDaoSupport的DataSource注入问题 bylijinnan javaspring
    参考以下两篇文章： http://www.mkyong.com/spring/spring-jdbctemplate-jdbcdaosupport-examples/ http://stackoverflow.com/questions/4762229/spring-ldap-invoking-setter-methods-in-beans-configuration Sprin
  • 数据库连接池的工作原理 chicony 数据库连接池
           随着信息技术的高速发展与广泛应用，数据库技术在信息技术领域中的位置越来越重要，尤其是网络应用和电子商务的迅速发展，都需要数据库技术支持动 态Web站点的运行，而传统的开发模式是：首先在主程序（如Servlet、Beans）中建立数据库连接；然后进行SQL操作，对数据库中的对象进行查 询、修改和删除等操作；最后断开数据库连接。使用这种开发模式，对
  • java 关键字 CrazyMizzz java
    关键字是事先定义的，有特别意义的标识符，有时又叫保留字。对于保留字，用户只能按照系统规定的方式使用，不能自行定义。 Java中的关键字按功能主要可以分为以下几类：    （1）访问修饰符       public,private,protected       p
  • Hive中的排序语法 daizj 排序hiveorder byDISTRIBUTE BYsort by
    Hive中的排序语法 2014.06.22 ORDER BY hive中的ORDER BY语句和关系数据库中的sql语法相似。他会对查询结果做全局排序，这意味着所有的数据会传送到一个Reduce任务上，这样会导致在大数量的情况下，花费大量时间。 与数据库中 ORDER BY 的区别在于在hive.mapred.mode = strict模式下，必须指定 limit 否则执行会报错。
  • 单态设计模式 dcj3sjt126com 设计模式
      单例模式（Singleton）用于为一个类生成一个唯一的对象。最常用的地方是数据库连接。 使用单例模式生成一个对象后，该对象可以被其它众多对象所使用。 <?phpclass Example{    // 保存类实例在此属性中    private static&
  • svn locked dcj3sjt126com Lock
    post-commit hook failed (exit code 1) with output: svn: E155004: Working copy 'D:\xx\xxx' locked svn: E200031: sqlite: attempt to write a readonly database svn: E200031: sqlite: attempt to write a
  • ARM寄存器学习 e200702084 数据结构C++cC#F#
    无论是学习哪一种处理器，首先需要明确的就是这种处理器的寄存器以及工作模式。     ARM有37个寄存器，其中31个通用寄存器，6个状态寄存器。 1、不分组寄存器（R0-R7）     不分组也就是说说，在所有的处理器模式下指的都时同一物理寄存器。在异常中断造成处理器模式切换时，由于不同的处理器模式使用一个名字相同的物理寄存器，就是
  • 常用编码资料 gengzg 编码
    List<UserInfo> list=GetUserS.GetUserList(11); String json=JSON.toJSONString(list); HashMap<Object,Object> hs=new HashMap<Object, Object>(); for(int i=0;i<10;i++) {
  • 进程 vs. 线程 hongtoushizi 线程linux进程
    我们介绍了多进程和多线程，这是实现多任务最常用的两种方式。现在，我们来讨论一下这两种方式的优缺点。 首先，要实现多任务，通常我们会设计Master-Worker模式，Master负责分配任务，Worker负责执行任务，因此，多任务环境下，通常是一个Master，多个Worker。 如果用多进程实现Master-Worker，主进程就是Master，其他进程就是Worker。 如果用多线程实现
  • Linux定时Job：crontab -e 与 /etc/crontab 的区别 Josh_Persistence linuxcrontab
    一、linux中的crotab中的指定的时间只有5个部分：* * * * * 分别表示：分钟，小时，日，月，星期，具体说来： 第一段 代表分钟 0—59 第二段 代表小时 0—23 第三段 代表日期 1—31 第四段 代表月份 1—12 第五段 代表星期几，0代表星期日 0—6   如： */1 * * * *   每分钟执行一次。 *
  • KMP算法详解 hm4123660 数据结构C++算法字符串KMP
         字符串模式匹配我们相信大家都有遇过，然而我们也习惯用简单匹配法（即Brute-Force算法)，其基本思路就是一个个逐一对比下去，这也是我们大家熟知的方法，然而这种算法的效率并不高，但利于理解。       假设主串s="ababcabcacbab",模式串为t="
  • 枚举类型的单例模式 zhb8015 单例模式
    E.编写一个包含单个元素的枚举类型[极推荐]。代码如下： public enum MaYun {himself; //定义一个枚举的元素，就代表MaYun的一个实例private String anotherField;MaYun() {//MaYun诞生要做的事情//这个方法也可以去掉。将构造时候需要做的事情放在instance赋值的时候：/** himself = MaYun() {*
  • Kafka+Storm+HDFS ssydxa219 storm
    cd /myhome/usr/stormbin/storm nimbus &amp;bin/storm supervisor &amp;bin/storm ui &amp;Kafka+Storm+HDFS整合实践kafka_2.9.2-0.8.1.1.tgzapache-storm-0.9.2-incubating.tar.gzKafka安装配置我们使用3台机器搭建Kafk
  • Java获取本地服务器的IP 中华好儿孙 javaWeb获取服务器ip地址
    System.out.println("getRequestURL:"+request.getRequestURL()); System.out.println("getLocalAddr:"+request.getLocalAddr()); System.out.println("getLocalPort:&quo