PHP实用技术第34页

day38 XSS跨站&绕过修复&http_only&CSP&标签符号

绕过-CTFSHOW-361到331关卡绕过WP前言：document.cookie//获取当前浏览器cookie信息windows.location.her="xxxx.com'去访问目标网站GET.PHP

匿名用户0x3c·2024-02-03 09:21

php gmssl,支持国密SM2/SM3/SM4/SM9/ZUC/SSL的密码工具箱GmSSL

GmSSL概述GmSSL是一个开源的密码工具箱，支持SM2/SM3/SM4/SM9/ZUC等国密(国家商用密码)算法、SM2国密数字证书及基于SM2证书的SSL/TLS安全通信协议，支持国密硬件密码设备，提供符合国密规范的编程接口与命令行工具，可以用于构建PKI/CA、安全通信、数据加密等符合国密标准的安全应用。GmSSL项目是OpenSSL项目的分支，并与OpenSSL保持接口兼容。因此GmSS

钱乎·2024-02-03 09:19

2021-11-30

想搭建一个php环境1、下载安装vagrant、virtualBoxhttps://www.vagrantup.com/downloadshttps://www.virtualbox.org/wiki/

M_Schumi·2024-02-03 09:38

composer

//安装composerphp-r"copy('https://install.phpcomposer.com/installer','composer-setup.php');"phpcomposer-setup.php

我的楼兰0909·2024-02-03 08:23

java中ajax请求url

源站可能有防盗链机制,建议将图片保存下来直接上传(img-mKZl3oit-1662449366205)(http://www.xinnet.com/xinzhi/tags/564086.html)]php

奇怪的大象·2024-02-03 08:18

Node.js CVE-2017-14849复现（详细步骤）

前言早上看Sec-news安全文摘的时候，发现腾讯安全应急响应中心发表了一篇文章，Node.jsCVE-2017-14849漏洞分析（https://security.tencent.com/index.php

weixin_30666943·2024-02-03 08:09

centos7 上安装neo4j

neo4j-community-3.5.6-unix.tar.gz1.访问neo4j官网下载，官网地址：https://neo4j.com/2.访问微云数据主页：http://we-yun.com/index.php

includes·2024-02-03 08:53

自适应广告位代码

源码介绍：挺不错的广告位代码，放在首页顶部最为合适，记事本修改代码即可，上传到你的首页文件里的顶部，源码有点长，如果介意可利用php挂载，一条命令即可。

酷爱码·2024-02-03 08:18

网络安全全栈培训笔记（60-服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish）

Nginx,Tomcat,Docker,Weblogic,JBoos,WebSphere,Jenkins,GlassFish,Jira,Struts2,Laravel,Solr,Shiro,Thinkphp

清歌secure·2024-02-03 07:32

Linux（一）

介绍常见的操作系统(windows、IOS、Android、MacOS,Linux,Unix)；一个开源、免费的操作系统，其稳定性、安全性、处理多并发已经得到业界的认可；目前很多企业级的项目(c/c++/php

hahaha2221·2024-02-03 07:13

命令注入漏洞原理以及修复方法

在命令注入的漏洞中，最为常见的是PHP的命令注入。PHP命令注入攻击存在的主要原因是Web应用程序员在应用PHP语言中一些具有命

it技术分享just_free·2024-02-03 07:09

若依可以挂php,Centos7 部署若依前后端分离项目

文章目录一、本地准备1.克隆项目到本地2.前端项目3.后端项目4.nginx配置文件二、Centos7环境准备2.1.安装mysql并启动2.2.安装redis并启动2.3.安装nginx和配置nginx.conf文件三、测试验证3.1.上传准备好的文件3.2.启动后端项目3.3.登录验证.附上完整的nginx配置文件一、本地准备1.克隆项目到本地[email protected]:y_p

阿晴招生笔记·2024-02-03 06:28

【函数分享】每日PHP函数分享(2021-1-14)

str_split()将一个字符串转换为数组。arraystr_split(string$string[,int$split_length=1])参数描述`string`输入字符串。`split_length`每一段的长度。返回值：如果指定了可选的split_length参数，返回数组中的每个元素均为一个长度为split_length的字符块，否则每个字符块为单个字符。如果split_length

梦中程序员·2024-02-03 06:58

php开发API接口入门知识了解

PHP常见的框架了解一二，仅阅读。1.框架是如何产生的？不管是前端还是后端，在项目开发中，一些架构和代码都是重复的，为了避免这种累死人的重复劳动，于是各种各样的框架就应运而生了。

似朝朝我心·2024-02-03 06:22

IOC容器详解

###1.编程思想发展原生php+view==>mvc框架==>分层架构===》基于组件服务原生php+view：拓展性差mvc：controller臃肿，方法越来越大分层设计：分而治之。

徐图进取·2024-02-03 06:11

laravel学习笔记

创建laravel项目composercreate-project--prefer-distlaravel/laraveldriver6.0.0启动laravel服务器phpartisanserve为其他的环境设置变量

竭尽全力才能成功·2024-02-03 06:27

zlib

[quote]安装完php启动apache的时候遇到这样一个错误。

lipengyu2007·2024-02-03 06:18

wordpress安装

安装文件unziplatest.zip#解压安装文件sudochown-Rwww:wwwwordpress#用户角色chmod-R777/wordpress#更改根目录权限创建database模版列表设置php.ini

Sara_d94e·2024-02-03 05:35

Linux离线安装Telnet

前言：由于服务器部署在内网环境，不能yum安装1.先从网站下载好我们所需要到的三个rpm包http://www.rpmfind.net/linux/rpm2html/search.php?

jnrjian·2024-02-03 05:00

20220419

、掌握外化、逐层具体问话、小步推演、循环提问等实用技术。3、做咨询有胜任力。咨询实战九九法则：1咨询评估，确定是否属于咨询范畴。2讲清咨询设置，筑起咨询的高速护栏。3明确咨访角色定位，呈现双专家模式。

王素芬826·2024-02-03 04:41

PHP Redis - Hash (哈希)

Redishash是一个string类型的field和value的映射表，特别适合用于存储对象。Redis中每个hash可以存储232-1(4294967295)键值对赋值(hset)$redis->hSet('website_bd','百度搜索','www.baidu.com');$redis->hSet('website_bd','百度地图

taiouren·2024-02-03 03:58

PHP漏洞查询

美国国家漏洞数据库（需要梯子）NATIONALVULNERABILITYDATABASENVD-SearchandStatistics(nist.gov)基本都能查询到，传结果详情页里面会有一些解决方案的连接PHP

暗夜潜行·2024-02-03 03:57

PHP-fpm7.4 docker安装扩展

FROMphp:7.4-fpmRUNecho"debhttp://mirrors.aliyun.com/debian/bustermainnon-freecontrib\n\deb-srchttp://

abcdefgh512·2024-02-03 03:25

docker- php7.4

安装gd拓展an'zhuanga在Dockerfile里面安装php7.4的GD库-知乎aptupdateaptinstall-ylibwebp-devlibjpeg-devlibpng-devlibfreetype6

暗夜潜行·2024-02-03 03:55

centos重启apache mysql php-fpm nginx命令

systemctlstophttpd重启systemctlrestarthttpdmysql启动systemctlstartmysqld停止systemctlstopmysqld重启systemctlrestartmysqldphp-fpm

焚_44b3·2024-02-03 03:13

ModMySql服务端安装常见问题解决

解决办法：检查域名是否能够正常访问，域名+目录是否能够正确指向安装程序目录下的index.php二、安装页面长时间停留在一处(造成卡顿)？

咕咕小黑猪·2024-02-03 03:56

1688跨境铺货功能php-sdk简单说明

文件说明/app/Component/Ali/Sdk--sdk文件夹/app/Component/Ali/AliApi.php--1688各接口封装类/app/Component/Ali/TransferController.php

有树hastree·2024-02-03 03:24

fastadmin+uni-app开发记录

由于我没有系统地学习过php，所以很多都是网上找的零碎的知识，可能会有错，还望指正！fastadmin采用的是MVC模式，所以要写控制器。而我没有搞清楚路径中的含义，导致报错。

uesugieriislf·2024-02-03 03:03

WordPress主题YIA的文章页评论内容为什么没有显示出来？

根据YIA主题的comments.php文件开头代码可以看出，想要显示评论框和评论内容，需要满足三大条件才行，具体如下：第一、在“YIA主题设置–基本”的“评论”中，不能开启“一键关闭评论功能”。第

boke112百科·2024-02-03 03:37

魔术方法总结

一）__autoload():当实例化一个不存在的类的时候，自动调用的方法这个魔术方法是用来自动加载程序所用到类文件的PHP源文件，这样就避免了我们一个一个自动去require或者include了，这个函数会在试图使用尚未被定义的类时自动调用

flamez57·2024-02-03 03:19

PCTF2023

webSignIn点开是这样的鼠标到url的地方然后ctrl＋U查看源代码easyupload文件上传的题传一个jpg抓包后修改文件名为pflag.phpflagflag(AD_Qual_DOne_!)

m0_73721944·2024-02-03 02:16

1z_php

Web1z_php?0o0[]=2023A&OoO[]=2023a?0o0[1]=2023&OoO[0]=2023php//Yeedotoldyoutostudyhard!echo!(!(!(!

m0_73721944·2024-02-03 02:44

解决Linux环境下安装xampp之后外部无法连接MySQL的问题 --- 2020-05-07

在Linux系统下，开发PHP一般都是LAMP环境，对于开发环境来讲，没有必要花太大精力去单独配置LAMP环境，采用xampp一键安装包是一个很好的方式。

一位先生_·2024-02-03 00:34

MtfLive直播导航PHP源码,附带系统搭建教程

特点PC站和H5移动站自适应自动缓存，避免频繁抓取数据自定义抓取采集规则，同时支持HTML和JSON自带全网直播网站多个热门分类和游戏的抓取规则需求环境PHP7.0+需要设置伪静态（不添加伪静态代码，网站将会出现错误

行动之上·2024-02-02 23:01

不使用正则进行英文数字等相关字符的规则校验

一般情况下，我们会使用正则表达式来完成这样的功能，不过，PHP其实已经帮我们准备发了几个函数来处理这样的情况。

ZyBlog·2024-02-02 23:56

分别用JavaScript，Java，PHP，C++实现桶排序的算法（附带源码）

桶排序是计数排序的升级版。它利用了函数的映射关系，高效与否的关键就在于这个映射函数的确定。为了使桶排序更加高效，我们需要做到这两点：在额外空间充足的情况下，尽量增大桶的数量使用的映射函数能够将输入的N个数据均匀的分配到K个桶中同时，对于桶中元素的排序，选择何种比较排序算法对于性能的影响至关重要。1.什么时候最快当输入的数据可以均匀的分配到每一个桶中。2.什么时候最慢当输入的数据被分配到了同一个桶中

二当家的素材网·2024-02-02 22:28

年前更新，阿里云冬季实战营第一期：玩转云服务器

1月18日实操快速搭建LAMP环境Linux、Apache、MySQL和PHP做处理网页截图，和lnmp部署没什么区别，基本配置也比较一致。

linux舟停江吹雪·2024-02-02 22:26

一道sql注入的ctf题目致使用phpmyadmin上传 webshell 拿后台权限

以下均为靶场测试环境渗透，非正式环境。遇见登录框，直接万能密码’or(1=1)or’/1直接登录成功并返回结果:既然存在sql注入，那就用sqlmap跑一下吧：输出所有的数据库：sqlmap-u--dbs要输出数据库中的表，你可以使用SQLMap的--tables选项。以下是一个示例命令：sqlmap-u-D--tables如果你想要进一步获取某个表的数据，可以使用--dump选项。例如：sqlm

carrot11223·2024-02-02 21:19

无命令版有手就会的可视化MySQL（phpmystudy+sqlyog附赠下载地址免费）实现建数据库数据表对数据实现增删改查操作！！超级简单

一、准备工作准备两个软件：软件下载地址，无需付费，下载即可使用share:共享https://gitee.com/jiaketao/share.git二、正式开始1、打开小皮2、打开mysql3、打开SQLyog4、连接数据库①地址为localhost或127.0.0.1②端口号：3306③填写账号root密码root或123456，下载我的小皮密码就是root填写完点击连接5、创建第一个数据库，

假客套·2024-02-02 21:26

2024关于wamp局域网，php项目无法访问，手机访问403报错，一步解决。

一、找到http.config二、修改好后记得保存并重新启动所有服务修改三部分...，把每部分的禁止（denied）改为允许（granted）三、访问效果电脑+手机

假客套·2024-02-02 21:26

TP5的对象变量的依赖注入

1、依赖注入：改变了使用对象前，必须先创建对象的传统方式，而是从外部注入所依赖的对象；2、ThinkPHP5依赖注入主要是指把对象注入到可访问控制器；3、注入方式：控制器的构造方法和操作方法；4、实现方式

傲娇的泰迪·2024-02-02 20:06

ajax文件插件上传,7 款基于 JavaScript/AJAX 的文件上传插件

可与任何服务端平台(如PHP、Python、RubyonRails、Java、Node.js、Go等)一起使用，支持标准的HTML

草料老蒋·2024-02-02 19:01

上传绕过php文件改为图片,文件上传漏洞另类绕过技巧及挖掘案例全汇总

文件上传漏洞作为获取服务器权限最快的方式，虽然相关资料很多，但很多人对上传校验方式、如何针对性绕过检测、哪种上传和解析的场景会产生危害等还是比较模糊。本文作一些阐述，然后补充一些除了上传webshell的其他非常规挖掘姿势，包括XSS、重定向、Dos、CSRF等等。1、基础知识：要深入了解文件上传，必须了解上传属性、常见文件的结构、图形处理函数等内容。1)报文特点：观察文件上传报文的特点：Head

蛋蛋科查尔·2024-02-02 19:00

【AAAI 2021】Document-Level RE with Adaptive Thresholding and Localized Context Pooling

Document-LevelRelationExtractionwithAdaptiveThresholdingandLocalizedContextPooling论文：https://ojs.aaai.org/index.php

Trouble..·2024-02-02 19:29

PHP集成开发环境 PhpStorm 2023 for mac中文激活版

PhpStorm2023forMac是一款功能强大的PHP集成开发环境（IDE），旨在帮助开发者更高效地编写、调试和测试PHP代码。

macw_q·2024-02-02 18:29

SourceGuardian加密的PHP扩展安装过程

SourceGuardianIncompatibleloaderversion.ThisprotectedscriptwasencodedwithnewerversionofSourceGuardian.Pleasedownloadandinstallthelatestloaders.Errorcode[19]文件错误可以把PHPinfo

zmlucky·2024-02-02 18:25

PHP中使用substr()截取字符串出现中文乱码问题该怎么办

理论:PHP内置的字符串长度函数strlen()无法正确处理中文字符串，它得到的只是字符串所占的字节数。

F的平方·2024-02-02 18:21

CTF-WEB进阶与学习

PHP弱类型===在进行比较的时候，会先判断两种字符串的类型是否相等，再比较==在进行比较的时候，会先将字符串类型转化成相同，再比较如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换成数值并且比较按照数值来进行转化规则字符串的开始部分决定了它的值

Ryongao·2024-02-02 17:44

app.js onLaunch异步，首页onLoad先执行

onLaunch->[Page]onLoad->[App]onLaunchsucesscallback//app.jsApp({onLaunch:function(){wx.request({url:'test.php

下班再说·2024-02-02 17:04

2021-06-15

借助于环境监测的定义，一般来说，所谓室内空气检测是指运用现代科学技术手段，依据室内环境质量和方法标准，对影响室内空气质量因素的代表值进行测定的一项实用技术。2.室内空气检测的过程室

房老师391215·2024-02-02 16:01

推荐频道

PHP实用技术