PHP代码注入漏洞

锐明技术Crocus系统Service存在任意文件读取漏洞

免责声明:本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。
缘梦未来·2025-02-09 18:44

使用Composer从零开发一个简单的web框架(01)-项目初始化

最终源码https://gitee.com/mirahs/phpweb软件版本Apache2.4.53，安装参考wampapachePhp8.1.5，安装参考wampphpComposer2.3.5，安装参考
mirahs·2025-02-09 17:40

php perl,PHP语法糖与Perl

我正在尝试使自己适应来自Perl,R,C和其他几种语言的PHP.问题：>是否有PHP替代下面的Perl语法糖？
weixin_39832829·2025-02-09 15:33

PHP网站平替ES的搜索引擎来了，更轻量更方便！

Windsearchwindsearch，PHP原生实现的全文检索引擎，无任何复杂的安装配置，开箱即用，可承受百万至千万的数据。
·2025-02-09 15:01

使用Composer从零开发一个简单的web框架(05)-php模板

框架会集成2个模板引擎，php语言原生和Twig，本章集成php语言原生模板模板接口新建core/tpl/Tpl.php，内容如下。
·2025-02-09 15:01

hyperf-throttle-requests，一个超牛的 PHP 限流神器

Hyperf框架作为一款高性能的PHP框架，提供了丰富的组件来支持各种场景。今天，我们要介绍的是hyperf-throttle-requests库，一个专为Hyperf框架设计的请求频率限流器。
·2025-02-09 14:29

使用Composer从零开发一个简单的web框架(04)-控制器

上一章已经获取到了控制器和方法，这一章运行控制器及对应的方法控制器基类新建core/Controller.php，内容如下{$method}();//执行控制器类方法}}应用程序添加控制器编辑app/home
·2025-02-09 14:29

使用Composer从零开发一个简单的web框架(03)-路由

获取和解析参数编辑core/functions.php，添加相关功能函数/admin/Index/Index.html*/functionurl_original($uri){$t=explode('?
·2025-02-09 14:28

富文本编辑器实现一键导入word

Ueditor富文本实现导入word功能，JAVA+WORD图片上传控件，ASP.NET–支持WORD上传的富文本编辑器，HTML5–支持WORD上传的富文本编辑器，ASP.NET支持word上传的富文本编辑器，PHP
aryasei·2025-02-09 13:18

架构未来：深入探索最热门的编程语言开发框架

本文将介绍几种常见编程语言的开发框架组件，包括PHP、Java、Python和JavaScript等。1.PHP开发框架PHP是一种广泛使用的服务器端脚本语言，适用于动态网页的开发。
vortex5·2025-02-09 13:14

hyperf-alarm-clock，一个自动计算代码执行时间，超时并发送通知的小工具

在PHP的世界里，Hyperf框架以其高性能和丰富的组件生态而闻名，而今天我要介绍的是Hyperf生态中的一个小巧的插件包——hyperf-alarm-clock库。
·2025-02-09 11:55

开发一个全网搜索引擎的大致流程

此项目的语言为PHP（语言不重要，主要的是思路、架构、和算法）。搜索引擎的大致流程一、网页搜集网页搜集需要用到网络爬虫，由于互联网的连接各种各样，极不稳定，需要有一个健壮的爬虫系统来应对复杂的情况。
·2025-02-09 11:24

安恒网安面试题来啦！

WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的─种命令执行环境，也可以将其称做为─种网页后门。
网络安全Max·2025-02-09 10:52

【漏洞预警】Linux kernel权限提升漏洞（CVE-2024-1086）

一、漏洞概述漏洞名称Linuxkernel权限提升漏洞CVEIDCVE-2024-1086漏洞类型Use-After-Free发现时间2024-03-28漏洞评分7.8漏洞等级高危攻击向量本地所需权限低利用难度低用户交互无
大棉花哥哥·2025-02-09 08:37

2024年hw蓝队初级面试总结_weblogic反序列化流量特征(1)

apache：解析漏洞1.php%0a换行解析1.php.xxx未知后缀解析SSI远程命令执行路径穿越nginx：解析漏洞1.jpg/.php目录穿越（nginx配置别名的时候alias的时候，忘记加/
2401_84254530·2025-02-09 05:49

会议室预约系统（小程序+web端管理系统）2020.11.11-2021.02.11

技术框架小程序后端接口：PHP+MySql+Linux+Nginx+CI框架，开发工具vs、phpstor
a91_LIN·2025-02-09 04:04

Fastjson 反序列化任意代码执行漏洞修复

腾讯云主机安全扫描报告，有几台主机存在“Fastjson反序列化任意代码执行漏洞”。
乐大师·2025-02-09 04:04

使用Composer从零开发一个简单的web框架(01)-项目初始化

最终源码https://gitee.com/mirahs/phpweb软件版本Apache2.4.53，安装参考wampapachePhp8.1.5，安装参考wampphpComposer2.3.5，安装参考
·2025-02-09 03:47

PHP开发小记-消息推送

消息推送常见的推送方式轮询长轮询：使用ajax等到有没有消息SSE：服务器发送事件，在服务器和客户端之间打开一个单向通道，发送的不是一次性的数据包，而是text/event-stream类型的数据流信息websocket：是基于TCP连接的进行的全双工通讯
19岁开始学习·2025-02-09 03:54

Elasticsearch学习笔记(初学) 3 php代码操作

首先引用composer安装客户端composerrequireelasticsearch/elasticsearchclient=ClientBuilder::create()->setHosts($hosts)->setRetries(10)->build();}/***添加索引以及映射*/publicfunctioninsertDataIntoEs(){$params=['index'=>'
苗先生的PHP记录·2025-02-09 02:23

ext的cuda

EXT做为与用户交互的前端，其功能可以概括为：生成用户界面，与用户实现交互，并与程序（PHP,.NET等）后台通信来完成与用户的交互。
rdman84·2025-02-09 02:22

PHP 运算符

PHP运算符概述PHP是一种广泛使用的开源服务器端脚本语言，它具有丰富的运算符集，这些运算符是编写PHP程序的基础。运算符用于执行各种数学、逻辑和比较操作。
lsx202406·2025-02-09 02:20

PHP之hyperf学习笔记

HyperfModel,Dao，Service，Contronller路由使用文件来配置路由，就是和laravel一样的Router::addGroup(["middleware"=>["web","auth"],"namespace"=>"Hyperf\HttpServer\Controller","prefix"=>"hyperf",],function(Router$router){Rout
19岁开始学习·2025-02-09 02:17

PHP基于Redis使用令牌桶算法实现限流

本文介绍PHP基于Redis使用令牌桶算法实现限流！相信大家都知道为什么要做限流，为了保证服务不中断，防止down机，就需要拒绝多余的请求。
lisuibi·2025-02-09 01:42

2023CSP-J组真题 4. 旅游巴士

线上OJ：http://ybt.ssoier.cn:8088/problem_show.php?
天下最帅的男子·2025-02-09 00:38

Microsoft Remote Procedure Call Runtime 远程代码执行漏洞（CVE-2022-26809）

该漏洞既可以从网络外部被利用以破坏它，
大厂在职_fUk·2025-02-08 23:31

八戒踩坑-Invalid character found in sheet title

PHPExcel中Sheet->setTitlesheet设置标题时报错原因是：方法不支持带有'*',':','/','\\','?'
不是二师兄的八戒·2025-02-08 23:29

php 闭包 foreach,PHP闭包函数

在PHP、Scala、Scheme、CommonLisp、Sma
谷臻故事工场·2025-02-08 23:28

zzcms接口index.php id参数存在SQL注入漏洞

zzcms接口index.phpid参数存在SQL注入漏洞漏洞描述ZZCMS2023中发现了一个严重漏洞。
昵称还在想呢·2025-02-08 21:50

安装protoc、protoc-gen-go、protoc-gen-go-grpc

protoc是一个用于生成代码的工具，它可以根据proto文件生成C++、Java、Python、Go、PHP等多重语言的代码，而gRPC的代码生成还依赖protoc-gen-go，protoc-gen-go-grpc
山不在高，有仙则名·2025-02-08 21:46

网站安全测试方案整理

1.漏洞扫描(VulnerabilityScanning)使用工具来扫描网站的已知漏洞，常见的工具包括：OWASPZAPNessusBurpSuiteNikto这些工具可以帮助发现SQL注入、跨站脚本（
qq_58647543·2025-02-08 16:09

紧跟潮流，抓住趋势，跟上全民AI的节奏，开源IM项目OpenIM产品介绍，为AIGC贡献力量

用户可以了解软件的内部结构和运作方式，发现和修复潜在的安全漏洞和错误。自由度和可定制性：开源软件允许用户自由地使用、复制、分发和修改软件代码。
·2025-02-08 14:12

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php
网安詹姆斯·2025-02-08 14:56

Laravel为什么会成为最优雅的PHP框架？

Laravel被认为是最优雅的PHP框架有几个关键原因：语法简洁优雅：Laravel的语法很简洁易读，代码更加直观，便于开发者理解和维护。
workflower·2025-02-08 14:23

2025 推荐几款实用的DevSecOps工具，保障软件开发全程安全

这些工具必须功能足够强大，能够发现漏洞，同时还要直观易用，便于开发人员接受。选错工具会造成瓶颈并引发抵触情绪，而选对工具则能优化现有工作流程。
DevSecOps选型指南·2025-02-08 12:15

漏洞分析 Spring Framework路径遍历漏洞（CVE-2024-38816）

漏洞概述VMwareSpringFramework是美国威睿（VMware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
web14786210723·2025-02-08 12:13

【Ubuntu - php环境配置】

本文记录在ubuntu环境下，分别安装php和php-fpm，以及如何在nginx中使用。安装php通过以下步骤来完成：打开终端。
wn531·2025-02-08 11:32

Oracle学习总结（6）—— SQL注入技术

在网络中，数据库驱动的Web应用随处可见，由此而存在的SQL注入是影响企业运营且最具破坏性的漏洞之一。
一杯甜酒·2025-02-08 09:20

2025简约的打赏系统PHP网站源码

源码介绍2025简约的打赏系统PHP网站源码源码上传服务器，访问域名/install.php安装支持自定义金额打赏集成支付宝当面付后台管理系统订单记录查询效果预览源码获取2025简约的打赏系统PHP网站源码
酷爱码·2025-02-08 09:14

记对一网站（存在SQL注入漏洞）渗透测试过程

（1）首先对该网站进行浏览搜集信息，判断是否存在常见漏洞http://159.75.16.25:88/product.php?
DXfighting_·2025-02-08 08:11

探索现代架构的杰作：基于CQRS、DDD、ADR与Hexagonal的全栈解决方案

探索现代架构的杰作：基于CQRS、DDD、ADR与Hexagonal的全栈解决方案ddd-cqrs-exampleDDDCQRSADRPHPSymfonyexample项目地址:https://gitcode.com
井唯喜·2025-02-08 07:03

深入了解越权漏洞：概念、危害与防范

前言越权漏洞作为一种常见且极具威胁的安全隐患，就像隐藏在暗处的“黑客帮凶”，时刻威胁着我们的数据安全和隐私。就让我们一起揭开越权漏洞的神秘面纱，深入了解它的来龙去脉、危害以及应对之策。
垚垚 Securify 前沿站·2025-02-08 07:31

【banner相关】

www.bootschool.net/asciihttp://www.network-science.de/ascii/图片风（图片转文本）https://www.degraeve.com/img2txt.phphttps
GaoJamie·2025-02-08 06:20

SQL注入详解

文章目录1.数字型2.字符型3.搜索型4.xxx型注入5.insert/update注入6.update注入7.delete注入8.盲注：8.1布尔盲注8.2时间盲注9.宽字节注入SQL注入漏洞执行的主要原因就是在数据交互中
无限码力·2025-02-08 01:24

1.攻防世界 baby_web

题目描述这里有提示，初始页面进入题目页面如下很简洁的页面只有一行HELLOWORLDctrl+u查看了源码也没有信息用burpsuite抓包，并发送到重放器根据提示（初始页面）修改访问index.php
doubt。·2025-02-07 22:00

基于微信小程序校园水电费管理的设计与实现

博主介绍：大家好，本人精通Java、Python、C#、C、C++编程语言，同时也熟练掌握微信小程序、Php和Android等技术，能够为大家提供全方位的技术支持和交流。
五星资源·2025-02-07 20:24

nginx+php+memcache高速缓存openresty）_nginx+php使用memcache

编译过程中会出现一些依赖性问题一个一个解决即可[root@server1php-7.4.6]#make[root@server1php-7.4.6]#makeinstal编译2.拷贝php-fpm配置文件
大厂在职_Xbg·2025-02-07 20:24

6 款 AI 工具，助力写出更优质代码

这些工具能够自动执行那些重复性的任务，帮助编写出更加简洁的代码，提前发现程序中的漏洞，甚至还能够辅助程序员学习新的编程语言。在这篇博客文章里，我们会详细地研究一些目前最适合程序员使用的AI工具。我
·2025-02-07 18:10

全面解析文件上传下载删除漏洞：风险与应对

一旦文件上传下载删除漏洞被攻击者利用，可能引发一系列严重的安全事件，不仅会给个人和企业造成直接的经济损失，还可能威胁到整个社会的网络安全。本文将深入剖析这些漏洞，让大家全面了解其原理、风
垚垚 Securify 前沿站·2025-02-07 17:36

暴力破解与验证码安全

抵御暴力破解的第一道防线验证码的定义与作用验证码的工作原理验证码的类型验证码安全面临的挑战验证码被破解的风险验证码的可用性和安全性平衡如何加强暴力破解与验证码安全针对暴力破解的防范措施针对验证码安全的提升措施前言在网络安全这个错综复杂的领域中，各类漏洞层出不穷
垚垚 Securify 前沿站·2025-02-07 17:36
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他