- ssrf漏洞利用+CTF实例
疯狂的小羊肖恩
网络信息安全基础知识CTF-wpredis数据库缓存
引发ssrf漏洞的几个函数file_get_contents()把整个文件读入一个字符串中,获取本地或者远程文件内容fsockopen()获得套接字信息curl_exec()执行一个curl会话,由curl_init()初始化一个新的会话,返回一个curl句柄fopen()打开文件或者URLreadfile()输出一个文件,读入一个文件并写入到输出缓冲ssrf用到的协议file协议:获取敏感文件信
- 关于php生成水印的功能展示(包含满屏水印)
瑆箫
php开发语言
满屏水印代码调用://增加水印functionaddImageWater($sourcePath,$logoPath,$savePath){$im=imagecreatefromstring(file_get_contents($sourcePath));//获取水印源$watermark=imagecreatefromstring(file_get_contents($logoPath));//
- php生成pdf cpu问题,php的file_get_contents导致cpu飙升问题的解决方法
weixin_39850365
php生成pdfcpu问题
php内置函数file_get_contents,在读取文件内容时如果磁盘繁忙或准备数据慢,file_get_contents会进入忙等待,期许数据会飞快的到来,而不会等哪怕1ms。它也允许用来读取http内容,而且等待数据的行为和读取文件一样,而等待http返回和等待磁盘准备数据在时间上可不是一个量级的,所以当file_get_contents用来读取http内容时就进入了秒级的忙等待,从而导致
- PHP腾讯云人脸核身获取NONCE ticket
salestina
腾讯云腾讯云人脸核身
参考腾讯云官方文档:人脸核身获取NONCEticket_腾讯云前提条件,已经成功获取了accesstoken。获取参考文档:PHP腾讯云人脸核身获取AccessToken-CSDN博客publicfunctiongetTxFaceNonceTicket($uid){$access_token=file_get_contents('/data/config/tx_face_accesstoken.t
- PHP腾讯云人脸核身获取SIGN Ticket
salestina
腾讯云腾讯云人脸核身
参考腾讯云官方文档:人脸核身获取SIGNticket_腾讯云前提条件:已经获取了access_token。获取方法可参考:PHP腾讯云人脸核身获取AccessToken-CSDN博客publicfunctiongetSignTicket(){$access_token=file_get_contents('/data/config/tx_face_accesstoken.txt');if(!$ac
- PHP如何能获取网站上返回的数组指南
JKIT沐枫
android大数据
1.从API获取JSON数组php//使用file_get_contents获取JSON数据$url='https://example.com/api/data';$jsonData=file_get_contents($url);$array=json_decode($jsonData,true);//转换为关联数组//使用cURL获取JSON数据$ch=curl_init($url);curl
- php http发送get、post请求的几种方法
菜鸟学程序
phpphphttpgetpost请求
方法1:用file_get_contents以get方式获取内容方法2:用fopen打开url,以get方式获取内容方法3:用file_get_contents函数,以post方式获取url'bar');//生成url-encode后的请求字符串,将数组转换为字符串$data=http_build_query($data);$opts=array('http'=>array('method'=>'
- BUUCTF-web刷题篇(13)
sszdlbw
web刷题WPwebweb安全BUUCTF安全
22.NiZhuanSiWei分析:有三个参数需要以get方式传入,发现有file_get_contents(),所以要使用php伪代码,preg_match("/flag/",$file)说明正则匹配不能含有flag,同时还有反序列化,存在漏洞。已知前两个参数的值,上传?text=data://text/plain,welcometothezjctf&file=php://filter/read
- ctfshow web veryphp
当理想照进现实
phpctfshow学习
1.审计源码1.首先看到下面这行代码;这个操作会将post请求中的请求体赋值给变量$str;$str=file_get_contents("php://input");2.然后来到正则表达式,若是变量$str中包含有指定字符(preg_match(指定字符,被检查字符$str));返回值为1;否则为0。extract($_POST):将post所有参数转为对应变量名;extract():把数组的键
- ctf-web:php反序列化逃逸 -- GHCTF Escape!
A5rZ
php网络安全
step1寻找利用点随便注册一个进去,能写入文件isadmin){$tmp=file_get_contents("tmp/admin.html");echo$tmp;if($_POST['txt']){$content='';$content.=$_POST['txt'];file_put_contents($_POST['filename'],$content);}}else{$tmp=file
- php 使用ssl加密,PHP下SSL加密解密、验证、签名方法(很简单),_PHP教程
weixin_39713538
php使用ssl加密
PHP下SSL加密解密、验证、签名方法(很简单),超级简单,依赖于OpenSSL扩展,这里就不多废话了,直接奉上代码签名:functionsign($data){//读取私钥文件$priKey=file_get_contents('key/rsa_private_key.pem');//转换为openssl密钥,必须是没有经过pkcs8转换的私钥$res=openssl_get_privateke
- PHP对接微信支付v3版本
李钢蛋
php微信开发语言
【以下内容是在thinkphp框架中编写的,做简单修改就可使用】一、扩展1-1、支付扩展扩展路径:extend/wxpay/Wx.php,根据项目实际情况修改。getSerialNoFromCert($this->apiclient_cert_url);$this->serial_no=$serial_no;$this->private_key=file_get_contents($this->a
- php 读写文件 file_put_contents() 与 file_get_contents() 函数用法
whatday
file_put_contentsfile_put_contents()函数用于把字符串写入文件,成功返回写入到文件内数据的字节数,失败则返回FALSE。语法:intfile_put_contents(stringfilename,stringdata[,intflags[,resourcecontext]])参数说明:参数说明filename要写入数据的文件名data要写入的数据。类型可以是st
- 批量检测微信小程序封禁状态的 PHP 脚本示例
php
代码解析:设置AppID列表:修改$appIds数组,将'appid1','appid2','appid3'替换为您的小程序AppID。状态检查流程:使用file_get_contents函数请求API,获取小程序的状态信息。解析API返回结果:通过json_decode解析JSON格式的响应,根据code字段判断小程序的封禁状态,并输出相应提示。错误处理:如果接口调用失败或返回格式错误,脚本将输
- 批量检测微信小程序封禁状态的 PHP 脚本示例
php
定义AppID列表:修改$appIds数组中的'appid1','appid2','appid3'为您的实际小程序ID。调用API检查状态:通过file_get_contents调用指定的API接口获取响应数据。解析和处理API响应:使用json_decode解析JSON数据,并根据code字段输出相应的状态信息。错误处理:脚本会处理接口调用失败或数据格式不正确的情况,并给出相应的提示。
- 批量检测多个微信小程序的封禁状态源码、接口
php微信小程序
PHP脚本示例,用于批量检测多个微信小程序的封禁状态。您可以将脚本中的appid1,appid2,appid3替换为实际的小程序应用ID,从而获取每个小程序的状态信息。代码说明:设置需要检查的AppID列表:修改$appIds数组中的'appid1','appid2','appid3'为您实际的小程序应用ID。检查每个AppID的状态:脚本通过file_get_contents函数调用API接口,
- php中的伪协议
rzydal
php开发语言安全笔记学习
简介在PHP中,伪协议是一种强大的工具,允许开发者以不同的方式访问和操作文件及数据流。然而,需要注意的是,不当使用伪协议可能导致安全漏洞。虽然PHP伪协议主要用于文件操作函数(如file_get_contents(),fopen(),include(),require()等),并且其中一些协议出于安全考虑被限制在某些上下文中使用,但了解它们仍然对安全研究和测试很有价值。然而,需要注意的是,使用PH
- 二进制流Url的get传输图片
别动我的love
PHP
“只有亲眼看到的才相信“这句话导致了各种资讯漫天的的同时各种图片也是满天飞。那么问题来了,如果你是请求别人服务器上的图片改怎么办呢下面我们来学习一下Cur,的get传输二进制流图片数据1、采集到值,写入字符串、编码$url="C:\Users\lenovo\Pictures\aaa.JPG";//我们图片的路径$img=file_get_contents($url);//采集过这个图片(是二进制流
- php文件操作
零下两度
phpphp开发语言
一、文件读取的5种方法1,file_get_contents:将整个文件读入一个字符串file_get_contents(string$filename,bool$use_include_path=false,?resource$context=null,int$offset=0,?int$length=null):string|false可以读取本地的文件也可以用来打开一个网络地址实现简单的网页
- PHP 伪协议详解
诗雅颂
php协议伪协议
PHP伪协议是一种特殊的URL格式,用于访问PHP内置的各种资源,如文件、变量、函数等。它们以php://开头,后面跟着不同的协议标识符和参数。下面是一些常见的PHP伪协议及其用法的详解:php://input:用于访问请求的原始数据。通常在处理POST请求时使用它。$data=file_get_contents('php://input');php://output:用于输出数据到标准输出(浏览
- PHP如何利用post与get方式传值接收数据
Gan_1314
PHPphp
目录一、POST传值1.使用curl库发送POST请求:2.使用file_get_contents()函数发送POST请求:3.使用stream_socket_client()函数发送POST请求:4.利用from表单提交数据:二、GET传值1.使用http_build_query()函数构建URL参数:2.使用parse_url()函数构建URL参数:3.使用$_GET超全局变量:4.利用HTM
- [BJDCTF2020]ZJCTF,不过如此 1
林本
php开发语言
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档[BJDCTF2020]ZJCTF,不过如此1题目一、做题步骤1.审计代码2.伪协议3.解密题目BUUCTF的[BJDCTF2020]ZJCTF,不过如此1一、做题步骤1.审计代码代码如下:".file_get_contents($text,'r')."";if(preg_match("/flag/",$file)){die("Not
- [bjdctf2020]zjctf,不过如此
ytxy
web安全php
题目php伪协议file_get_contents函数读取文件内容,内容"Ihaveadream",可以利用data伪协议,接着通过注释使file=next.php可用php伪协议读取源码file=php://filter/convert.base64-encode/resource=next.phpbase64解码得到$str){echocomplex($re,$str)."\n";}funct
- [网鼎杯 2020 朱雀组]phpweb
ғᴀɴᴛᴀsʏ
ctfweb
抓包发现两个参数,结合报文返回的warning猜测两个参数一个传函数名,另一个传函数参数尝试直接system('ls/'),发现被过滤了file_get_contents获取index.php的源码,发现可以反序列化实现RCE这里复现的时候不知道为什么显示不全最后手动找到flag
- PHP SSL operation failed with code 1. And more 错误的解决方案
尤旭
在使用例如file_get_contents这样的函数读取https的资源的时候,遇到这个报错信息首先确认加载了openssl模块并且allow_url_fopen是打开状态这种时候有两种方案第一种简单粗暴的跳过ssl认证array("verify_peer"=>false,"verify_peer_name"=>false,),);$response=file_get_contents("htt
- 图片文件转化成二进制流 (防止出现“图像因其本身有错无法显示‘的问题)
xiaopzi123123
php
$image='E:/www/logo.png';//图片文件地址$type=getimagesize($image)['mime'];//获取图片类型$imgData=file_get_contents($image);//获取图片二进制流//输出二进制图片ob_clean();//清除缓冲区,防止出现“图像因其本身有错无法显示'的问题header("Content-Type:{$type}")
- 初学ssrf(1)
晓幂
web安全安全网络安全
初学ssrf(1)一.什么是ssrf:SSRF,服务端请求伪造,是一种攻击者构造攻击连传给服务器,给服务端执行并发起请求造成安全问题漏洞,一般用来在外网探测或供给内网服务。1.相关函数和类:file_get_contents()//将整个文件或一个url所指向的文件读入一个字符串中(php伪协议中常用)readfile()//输出一个文件的内容fsockopen()//打开一个网络连接或者一个Un
- PHP获取指定网页的所有链接
hengbo.liu
正则表达式php爬虫
$string=file_get_contents("https://fanyi.qq.com/");$preg='/.*?href="([http|https].*?)".*?/';preg_match_all($preg,$string,$march_arr);var_dump($march_arr[1]);
- thinphp 调用 \think\Log::write 写入回调日志信息
do better myself
php
//接口回调地址publicfunctionback_content(){\think\Log::record('进来了','info');$data=file_get_contents('php://input');$ret=json_decode($data,true);\think\Log::write('调用第一张图片返回结果'.$data,'log',true);}Think\Log::
- 简单的pv统计
无聊的电风扇
本来想存表的,想了想还是这样减轻点数据库压力吧//pv统计privatefunctionpv($m,$name){$uid=$_SESSION['UserId']?$_SESSION['jx_uuid']:0;if(is_file('pvlog/'.$m.'/'.$name.".txt")){$count=file_get_contents('pvlog/'.$m.'/'.$name.".txt"
- 算法 单链的创建与删除
换个号韩国红果果
c算法
先创建结构体
struct student {
int data;
//int tag;//标记这是第几个
struct student *next;
};
// addone 用于将一个数插入已从小到大排好序的链中
struct student *addone(struct student *h,int x){
if(h==NULL) //??????
- 《大型网站系统与Java中间件实践》第2章读后感
白糖_
java中间件
断断续续花了两天时间试读了《大型网站系统与Java中间件实践》的第2章,这章总述了从一个小型单机构建的网站发展到大型网站的演化过程---整个过程会遇到很多困难,但每一个屏障都会有解决方案,最终就是依靠这些个解决方案汇聚到一起组成了一个健壮稳定高效的大型系统。
看完整章内容,
- zeus持久层spring事务单元测试
deng520159
javaDAOspringjdbc
今天把zeus事务单元测试放出来,让大家指出他的毛病,
1.ZeusTransactionTest.java 单元测试
package com.dengliang.zeus.webdemo.test;
import java.util.ArrayList;
import java.util.List;
import org.junit.Test;
import
- Rss 订阅 开发
周凡杨
htmlxml订阅rss规范
RSS是 Really Simple Syndication的缩写(对rss2.0而言,是这三个词的缩写,对rss1.0而言则是RDF Site Summary的缩写,1.0与2.0走的是两个体系)。
RSS
- 分页查询实现
g21121
分页查询
在查询列表时我们常常会用到分页,分页的好处就是减少数据交换,每次查询一定数量减少数据库压力等等。
按实现形式分前台分页和服务器分页:
前台分页就是一次查询出所有记录,在页面中用js进行虚拟分页,这种形式在数据量较小时优势比较明显,一次加载就不必再访问服务器了,但当数据量较大时会对页面造成压力,传输速度也会大幅下降。
服务器分页就是每次请求相同数量记录,按一定规则排序,每次取一定序号直接的数据
- spring jms异步消息处理
510888780
jms
spring JMS对于异步消息处理基本上只需配置下就能进行高效的处理。其核心就是消息侦听器容器,常用的类就是DefaultMessageListenerContainer。该容器可配置侦听器的并发数量,以及配合MessageListenerAdapter使用消息驱动POJO进行消息处理。且消息驱动POJO是放入TaskExecutor中进行处理,进一步提高性能,减少侦听器的阻塞。具体配置如下:
- highCharts柱状图
布衣凌宇
hightCharts柱图
第一步:导入 exporting.js,grid.js,highcharts.js;第二步:写controller
@Controller@RequestMapping(value="${adminPath}/statistick")public class StatistickController { private UserServi
- 我的spring学习笔记2-IoC(反向控制 依赖注入)
aijuans
springmvcSpring 教程spring3 教程Spring 入门
IoC(反向控制 依赖注入)这是Spring提出来了,这也是Spring一大特色。这里我不用多说,我们看Spring教程就可以了解。当然我们不用Spring也可以用IoC,下面我将介绍不用Spring的IoC。
IoC不是框架,她是java的技术,如今大多数轻量级的容器都会用到IoC技术。这里我就用一个例子来说明:
如:程序中有 Mysql.calss 、Oracle.class 、SqlSe
- TLS java简单实现
antlove
javasslkeystoretlssecure
1. SSLServer.java
package ssl;
import java.io.FileInputStream;
import java.io.InputStream;
import java.net.ServerSocket;
import java.net.Socket;
import java.security.KeyStore;
import
- Zip解压压缩文件
百合不是茶
Zip格式解压Zip流的使用文件解压
ZIP文件的解压缩实质上就是从输入流中读取数据。Java.util.zip包提供了类ZipInputStream来读取ZIP文件,下面的代码段创建了一个输入流来读取ZIP格式的文件;
ZipInputStream in = new ZipInputStream(new FileInputStream(zipFileName));
&n
- underscore.js 学习(一)
bijian1013
JavaScriptunderscore
工作中需要用到underscore.js,发现这是一个包括了很多基本功能函数的js库,里面有很多实用的函数。而且它没有扩展 javascript的原生对象。主要涉及对Collection、Object、Array、Function的操作。 学
- java jvm常用命令工具——jstatd命令(Java Statistics Monitoring Daemon)
bijian1013
javajvmjstatd
1.介绍
jstatd是一个基于RMI(Remove Method Invocation)的服务程序,它用于监控基于HotSpot的JVM中资源的创建及销毁,并且提供了一个远程接口允许远程的监控工具连接到本地的JVM执行命令。
jstatd是基于RMI的,所以在运行jstatd的服务
- 【Spring框架三】Spring常用注解之Transactional
bit1129
transactional
Spring可以通过注解@Transactional来为业务逻辑层的方法(调用DAO完成持久化动作)添加事务能力,如下是@Transactional注解的定义:
/*
* Copyright 2002-2010 the original author or authors.
*
* Licensed under the Apache License, Version
- 我(程序员)的前进方向
bitray
程序员
作为一个普通的程序员,我一直游走在java语言中,java也确实让我有了很多的体会.不过随着学习的深入,java语言的新技术产生的越来越多,从最初期的javase,我逐渐开始转变到ssh,ssi,这种主流的码农,.过了几天为了解决新问题,webservice的大旗也被我祭出来了,又过了些日子jms架构的activemq也开始必须学习了.再后来开始了一系列技术学习,osgi,restful.....
- nginx lua开发经验总结
ronin47
使用nginx lua已经两三个月了,项目接开发完毕了,这几天准备上线并且跟高德地图对接。回顾下来lua在项目中占得必中还是比较大的,跟PHP的占比差不多持平了,因此在开发中遇到一些问题备忘一下 1:content_by_lua中代码容量有限制,一般不要写太多代码,正常编写代码一般在100行左右(具体容量没有细心测哈哈,在4kb左右),如果超出了则重启nginx的时候会报 too long pa
- java-66-用递归颠倒一个栈。例如输入栈{1,2,3,4,5},1在栈顶。颠倒之后的栈为{5,4,3,2,1},5处在栈顶
bylijinnan
java
import java.util.Stack;
public class ReverseStackRecursive {
/**
* Q 66.颠倒栈。
* 题目:用递归颠倒一个栈。例如输入栈{1,2,3,4,5},1在栈顶。
* 颠倒之后的栈为{5,4,3,2,1},5处在栈顶。
*1. Pop the top element
*2. Revers
- 正确理解Linux内存占用过高的问题
cfyme
linux
Linux开机后,使用top命令查看,4G物理内存发现已使用的多大3.2G,占用率高达80%以上:
Mem: 3889836k total, 3341868k used, 547968k free, 286044k buffers
Swap: 6127608k total,&nb
- [JWFD开源工作流]当前流程引擎设计的一个急需解决的问题
comsci
工作流
当我们的流程引擎进入IRC阶段的时候,当循环反馈模型出现之后,每次循环都会导致一大堆节点内存数据残留在系统内存中,循环的次数越多,这些残留数据将导致系统内存溢出,并使得引擎崩溃。。。。。。
而解决办法就是利用汇编语言或者其它系统编程语言,在引擎运行时,把这些残留数据清除掉。
- 自定义类的equals函数
dai_lm
equals
仅作笔记使用
public class VectorQueue {
private final Vector<VectorItem> queue;
private class VectorItem {
private final Object item;
private final int quantity;
public VectorI
- Linux下安装R语言
datageek
R语言 linux
命令如下:sudo gedit /etc/apt/sources.list1、deb http://mirrors.ustc.edu.cn/CRAN/bin/linux/ubuntu/ precise/ 2、deb http://dk.archive.ubuntu.com/ubuntu hardy universesudo apt-key adv --keyserver ke
- 如何修改mysql 并发数(连接数)最大值
dcj3sjt126com
mysql
MySQL的连接数最大值跟MySQL没关系,主要看系统和业务逻辑了
方法一:进入MYSQL安装目录 打开MYSQL配置文件 my.ini 或 my.cnf查找 max_connections=100 修改为 max_connections=1000 服务里重起MYSQL即可
方法二:MySQL的最大连接数默认是100客户端登录:mysql -uusername -ppass
- 单一功能原则
dcj3sjt126com
面向对象的程序设计软件设计编程原则
单一功能原则[
编辑]
SOLID 原则
单一功能原则
开闭原则
Liskov代换原则
接口隔离原则
依赖反转原则
查
论
编
在面向对象编程领域中,单一功能原则(Single responsibility principle)规定每个类都应该有
- POJO、VO和JavaBean区别和联系
fanmingxing
VOPOJOjavabean
POJO和JavaBean是我们常见的两个关键字,一般容易混淆,POJO全称是Plain Ordinary Java Object / Plain Old Java Object,中文可以翻译成:普通Java类,具有一部分getter/setter方法的那种类就可以称作POJO,但是JavaBean则比POJO复杂很多,JavaBean是一种组件技术,就好像你做了一个扳子,而这个扳子会在很多地方被
- SpringSecurity3.X--LDAP:AD配置
hanqunfeng
SpringSecurity
前面介绍过基于本地数据库验证的方式,参考http://hanqunfeng.iteye.com/blog/1155226,这里说一下如何修改为使用AD进行身份验证【只对用户名和密码进行验证,权限依旧存储在本地数据库中】。
将配置文件中的如下部分删除:
<!-- 认证管理器,使用自定义的UserDetailsService,并对密码采用md5加密-->
- mac mysql 修改密码
IXHONG
mysql
$ sudo /usr/local/mysql/bin/mysqld_safe –user=root & //启动MySQL(也可以通过偏好设置面板来启动)$ sudo /usr/local/mysql/bin/mysqladmin -uroot password yourpassword //设置MySQL密码(注意,这是第一次MySQL密码为空的时候的设置命令,如果是修改密码,还需在-
- 设计模式--抽象工厂模式
kerryg
设计模式
抽象工厂模式:
工厂模式有一个问题就是,类的创建依赖于工厂类,也就是说,如果想要拓展程序,必须对工厂类进行修改,这违背了闭包原则。我们采用抽象工厂模式,创建多个工厂类,这样一旦需要增加新的功能,直接增加新的工厂类就可以了,不需要修改之前的代码。
总结:这个模式的好处就是,如果想增加一个功能,就需要做一个实现类,
- 评"高中女生军训期跳楼”
nannan408
首先,先抛出我的观点,各位看官少点砖头。那就是,中国的差异化教育必须做起来。
孔圣人有云:有教无类。不同类型的人,都应该有对应的教育方法。目前中国的一体化教育,不知道已经扼杀了多少创造性人才。我们出不了爱迪生,出不了爱因斯坦,很大原因,是我们的培养思路错了,我们是第一要“顺从”。如果不顺从,我们的学校,就会用各种方法,罚站,罚写作业,各种罚。军
- scala如何读取和写入文件内容?
qindongliang1922
javajvmscala
直接看如下代码:
package file
import java.io.RandomAccessFile
import java.nio.charset.Charset
import scala.io.Source
import scala.reflect.io.{File, Path}
/**
* Created by qindongliang on 2015/
- C语言算法之百元买百鸡
qiufeihu
c算法
中国古代数学家张丘建在他的《算经》中提出了一个著名的“百钱买百鸡问题”,鸡翁一,值钱五,鸡母一,值钱三,鸡雏三,值钱一,百钱买百鸡,问翁,母,雏各几何?
代码如下:
#include <stdio.h>
int main()
{
int cock,hen,chick; /*定义变量为基本整型*/
for(coc
- Hadoop集群安全性:Hadoop中Namenode单点故障的解决方案及详细介绍AvatarNode
wyz2009107220
NameNode
正如大家所知,NameNode在Hadoop系统中存在单点故障问题,这个对于标榜高可用性的Hadoop来说一直是个软肋。本文讨论一下为了解决这个问题而存在的几个solution。
1. Secondary NameNode
原理:Secondary NN会定期的从NN中读取editlog,与自己存储的Image进行合并形成新的metadata image
优点:Hadoop较早的版本都自带,