PHP杂谈第42页

漏洞分析|Cacti命令执行漏洞 (CVE-2022-46169)

1.漏洞描述Cacti是一套基于PHP，MySQL，SNMP及RRDTool开发的网络流量监测图形分析工具，可为用户提供强大且可扩展的操作监控和故障管理框架。

AttackSatelliteLab·2024-01-31 16:56

HACKTHEBOX通关笔记——Poison（退役）

rate-min5000-p- 10.129.58.204-vnmap-A-p22,8010.129.58.204-v发现http是一个可以读取文件的页面这台主机似乎没办法做目录扫描，一扫就断网，只好一个一个查看这些php

AttackSatelliteLab·2024-01-31 16:26

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-6

目录目录第37天：WEB漏洞-反序列化之PHP&JAVA全解（上）第38天：WEB漏洞-反序列化之PHP&JAVA全解（下）第39天：WEB漏洞-XXE&XML之利用检测绕过全解目录第37天：WEB漏洞

youngerll·2024-01-31 16:14

ctf web方向与php学习记录27

针对一道ctfhub上的LD_PRELOAD，我进行了为期三天的学习和总结，以下是总结和收集的资料，由于是在onenote上作的笔记，就不在花功夫对文字进行编辑了，大家自行阅览，希望能对你起到帮助。接下来我给出的wp。一，蚁剑连接二，创建hack.c并转共享hack.sohack.c代码#include#include#include__attribute__((__constructor__))

这周末在做梦·2024-01-31 16:05

CTF第十四天

CTF第十四天太久没写了，今天挑战下题目文章目录CTF第十四天Bypassdisable_functionLD_PRELOADShellShockApacheModCGIPHP-FPMGCUAFJsonSerializerUAFBacktraceUAFFFI

、Ange射手·2024-01-31 16:04

CTFHUB web进阶学习

CTFHub之web进阶学习PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数Linux动态加载器ctfhub动态加载器linux–>ldd命令的介绍就是没有x

Je3Z·2024-01-31 16:02

什么是文件的上传漏洞？如何预防？

某网站采用PHP语言开发，攻击者在上传接口上传一个命名为“1.php”的

ice-blue-z·2024-01-31 16:00

Redis（基础篇 ==＞ Jedis入门 & Jedis连接池

Jedis入门案例新建项目，导入依赖建立连接进行测试释放资源Jedis的连接池使用一、什么是JedisRedis不仅是使用命令来操作，现在基本上主流的语言都有客户端支持，比如java、C、C#、C++、php

白日日白·2024-01-31 15:48

dvwa靶场xss储存型

产生层面:后端漏洞特征:持久性的、前端执行、储存在后端数据库存储型XSS数据交互过程:用户输入数据->后端执行php代码->存入数据库某张表->返回数据给php页面->回显前端不需要

玖龍的意志·2024-01-31 14:42

wordpress修改后台登录地址

原文链接:wordpress修改后台登录地址–每天进步一点点(longkui.site)0.背景登录wordpress后台的时候，发现默认地址是/wp-login.php。

longkui点site·2024-01-31 14:19

保险风险管理杂谈-企业自我修炼：风险与运营（二）

企业自我修炼：风险与运营（二）上期介绍了公司运营方面的风险根源以及风险识别与整改的困难程度，但这只是一个引子，实际上公司的运营是一套系统性的问题，不可能如此简单说明白。本期我们借着上期所说的“困难”，盘点下在实际运营过程中，公司到底是怎么看待其中的风险以及通过在笔者的视角中，公司是如何逐渐提升对运营的认知。在实际工作中，风险管理/合规/审计的小伙伴们可能会有很明显的感受：当你在培训或者宣导某个运营

Sylarlevin·2024-01-31 13:14

【亲测】一站式服务助力内容创作者与营销人员高效运营系统阿呆抖音智能运营系统

它采用高性能、易扩展的ThinkPHP框架作为核心技术支撑，整合了视频处理、数据分析、文案提取与配音等多种功能模块。

软希源码·2024-01-31 13:27

测试 35 个 webshell 检测引擎的查杀结果

最近发现了一个有意思的使用分支对抗技术制作的PHPWebshell开源项目，共数十个查杀引擎免杀，项目地址：https://github.com/icewolf-sec/PerlinPuzzle-Webshell-PHP

云宝的黑客对抗日记·2024-01-31 13:24

php断续上传大文件，附加又拍云上传实例

以thinkphp5.1为例：我们设定一个场景：我需要上传一个大于1G的音频、或者视频文件，并且要上传到第三方服务器。那么、第一步：我们需要将资源文件切片先上传到自己的服务器上，然后

红尘一落君莫笑·2024-01-31 12:43

腾讯云云监控实践：使用云审计 CloudAudit SDK 精准管理腾讯云资源

什么是腾讯云的操作审计CloudAudit二、CloudAudit有哪些优势三、CloudAudit应用场景举例3.1安全分析3.2资源变更跟踪3.3合规性审计四、使用云审计SDK进行云监控4.1安装环境包PHP4.2

bluetata·2024-01-31 11:08

php是什么

PHP（"PHP:HypertextPreprocessor"，超文本预处理器）是一种广泛应用的开源多用途脚本语言。它是一种服务器端的脚本语言，通常被嵌入到HTML文档中，并在服务器端执行。

2301_78491269·2024-01-31 11:10

JMeter 性能测试基本过程及示例

jmeter为性能测试提供了一下特色：jmeter可以对测试静态资源（例如js、html等）以及动态资源（例如php、jsp、ajax等等）进行性能测试jmeter可以挖掘出系统最大能处理的并发用户数jmeter

咖啡加剁椒。·2024-01-31 10:55

php mb_strlen踩过的坑以及正确用法

本地测试执行的结果如下：然后查了下手册http://www.php.net/manual/zh/function.mb-substr.phpencoding参数为字符编码。

stormfu·2024-01-31 10:56

【网络安全】一次实战中对tp5网站getshell方式的测试

在最近对一个发卡平台渗透的过程中，由于php版本限制，无法直接使用RCE的payload拿shell，于是结合该网站尽可能多的测试一下tp5+php7.1环境下的getshell方法。

H_00c8·2024-01-31 10:50

go中函数选项模式

在许多语言中，这很容易；在c系列语言中，您可以使用不同数量的参数提供相同函数的多个版本，在php这样的语言中，您可以为参数提供默认值，并在调用方法时忽略它们。但在golang您不能做到这两点。

biejie8907·2024-01-31 10:14

php使用xdebug在docker中进行断点测试

进行步骤：１．先安装带xdebug扩展的php容器，我创建php容器的Dockerfile２．其中php.ini的配置为下，更多配置信息查看官方手册：xdebug.remote_enable=1xdebug.remote_connect_back

小山丘321·2024-01-31 09:45

一个有趣的一句话木马，加密了通讯方式，使用了一个小特性。

gutou=706870696E666F28293Bphpinfo()另外一个网站发现这样的代码：$GuTou=@$_POST["gutou"];if($GuTou){$GuTou=str_replace

msnmessage·2024-01-31 09:14

sql注入

一，实验环境需求MySQL8.0.23PHP5.3.29sqliApache2.4.39FTP二，实验步骤第一步通过在id=1后加入一个闭合符号'，如果报错，再在后面加上--qwe将后面注释掉，如果不报错

plutochen05·2024-01-31 08:26

数据结构--堆排序（超详细！）

intmain(){HPphp;InitHeap(&php);inta[]={4,

应茶茶·2024-01-31 08:42

vue+elementUi+thinkphp6的基础框架

最近重新编写vue+elementUi+thinkphp6的基础框架，现在分享给大家大部分前端路由由登录后返回并生成，菜单也是生成的。不用再前端配置路由。

qq_28761593·2024-01-31 08:52

我是如何走上PHP开发这条路

从刚开始接触PHP到现在不知不觉已八年有余，然往事历历在目，最开始为了学习PHP以致在宿舍中通宵看视频的情景恍如昨日，一台电脑、一个耳机、一盏台灯伴我走过了几百个个日日夜夜，回想起来真是“往事犹未忘，滴滴在心头

迹忆客·2024-01-31 08:00

centos7下PHP7编译常见缺少文件解决

引用地址：点击查看[PHP](http://www.frostsky.com/tag/php-code/"Poststaggedwithphp")的安装虽然有时候很简单，可是如果应用一多，我们安装起来就很头痛了

没心没肺最开心·2024-01-31 07:20

网络安全全栈培训笔记（59-服务攻防-中间件安全&CVE复现&lS&Apache&Tomcata&Nginx）

Nginx,Tomcat,Docker,Weblogic,JBoos,WebSphere,Jenkins,GlassFish,Jira,Struts2,Laravel,Solr,Shiro,Thinkphp

清歌secure·2024-01-31 07:25

通过docker构建基于LNMP的WordPress项目

计划通过自定义网络模式，创建一个172.18.0.0/16网段nginx：172.18.0.2:80php：172.18.0.3:9000mysql：172.18.0.4:3306创建nginx的镜像准备好

lelelele798·2024-01-31 07:49

mysql重置root密码

1、查找修改配置文件修改my.ini(windows系统)或my.cnf(linux系统)文件，windows系统:my.ini在mysql的安装目录下,如果是我司默认环境,路径是：d:\SOFT_PHP_PACKAGE

wwwwestcn·2024-01-31 06:23

SSRF笔记整理

并且对访问的地址没有过滤和限制简单来说就是一台服务器拥有访问其他任意IP资源的权利判断点一个网站通过url就可以访问或者下载其他网站的资源url获取网页文本；加载url获取图片下载；识别url获取资源等分享、图片加载、翻译网站、PHP

I_WORM·2024-01-31 06:05

大家注意没phpyun v7.0vip版升级到后微信公众号的微信通知消息模板要和你彻底拜拜了老用户怎名修改

以往phpyun的升级都是0.1级别的升级，这次直接从6.4干到了7.0，我看了下升级内容还真是大！除了修复bug外就是升级新内容，后台也是脱胎换股级别的更新了！

qq_2568478886·2024-01-31 06:46

小猪o2o生活通系统更新到了v24.1版本了php文件开源了提供VUE了但是车牌识别功能你真得会用吗

一.车牌识别设置项车牌识别设置项总开关：系统后台-社区管理-社区配置-车牌识别配置。平台需要开启车牌识别功能，其次平台可以选择车牌识别功能是由平台配置还是小区自己配置有需要提供代码的可以Q我昵称注明：CSDN网友。如果是平台自己配置，则平台去填写这些信息如果是小区自己配置，就是每个小区分别去填写这些信息社区中心-社区管理-基本信息-车辆识别配置二.申请车牌识别功能1.登陆百度云http://ai.

qq_2568478886·2024-01-31 06:09

数学公式OCR识别php 对接mathpix api 使用公式编译器

数学公式OCR识别php对接mathpixapi一、注册账号官网网址：https://mathpix.com二、该产品支持多端使用注意说明（每月10次）三、api对接第一步创建createkeyphp对接

闰土小蒋·2024-01-31 05:37

DC9的通关教程个人学习

PHP文件不一样，可以搜索的东西不一样，比如这次我输入的是result.php这文件才能被扫描

曼达洛战士·2024-01-31 04:21

关于php弱类型比较之md5碰撞

php弱类型比较md5collisionmd5碰撞是运用了php弱类型比较的漏洞。比如：从变量得到两个值，两个变量的值不同，但最后md5加密过后的值相同$_GET['a']!

丶Maple·2024-01-31 04:48

解决DVWA上Command Injection(命令执行/注入)出现的乱码问题

今天我复习命令执行，打开DVWA靶场，输入127.0.0.1发现页面返回乱码，于是我查了好多资料总结了一条最简单而且有效的方法MainBody1.首先打开DVWA中的includes目录dvwaPage.inc.php

丶Maple·2024-01-31 04:18

比特币与山寨币的PHP/Python/JS交易库CCXT——CryptoCurrency eXchange

CCXT(CryptoCurrencyeXchange)交易库，一个JavaScript/Python/PHP加密货币交易库，支持超过100种山寨币与比特币交易所。

编程狂魔·2024-01-31 04:53

FPM看这一篇就够了

Fpm是PHPFastCGI运行模式的一个进程管理器。FastCGI是Web服务器(如Nginx,Apache)和处理程序(如PHP)之间的一种通信协议，它是一种应用层通信协议。

bug_f4b1·2024-01-31 03:01

运算符优先级总结

运算符优先级Java运算符优先级C++运算符优先级C语言运算符优先级PHP运算符优先级Python运算符优先级Java运算符优先级运算符优先级postfixexpr++expr–unary++expr-

发疯的小猿·2024-01-31 03:26

php5-pear 库的DB_common

global$db;$db->getOne();//获取单个数值//1)DB_FETCHMODE_ASSOC从结果集中取得一行作为关联数组（数据库获取模式）//2）DB_FETCHMODE_OBJECT从结果集（记录集）中取得一行作为对象（数据库获取模式）$db->getRow();//获取单行记录(数组,舍去field)//1)DB_FETCHMODE_ASSOC项目中只用到这一个，有key，从

i娟儿·2024-01-31 03:12

学习PHP中的高精度计时器HRTime扩展

今天我们要学习的内容其实就是和这个体育测验的秒表类似的一个功能扩展，它就是PHP的HRTime扩展。时钟节拍首先我们要了解一下什么叫做系统的时钟节拍。

ZyBlog·2024-01-31 03:06

服务端开发小记04——Nginx

Nginx可以直接支持Rails和PHP的程序，并且可以直接作为HTTP反向代理服务器。此外，Nginx还可以作为负载均衡服务器，邮件代理服务器，帮助实现前端动静分离等等。

maplesea7·2024-01-31 03:09

xls批量转换为xlsx格式文件

由于使用的PHP库解析xls格式文件有问题，而将xls格式转换为xlsx格式就可以解析，考虑到xls文件有很多，需要使用批量转换文件的方法，本文介绍两种方法。

测试开发小记·2024-01-31 03:32

php实习生实习日记,实习日记

3月16日，我以一名实习教师的身份来到了蓬莱市北沟第一中学进行为期两个月的教育实习。当我拎着大包小包走进校门的时候，门旁的槐花树刚刚发芽，略显青绿，满怀憧憬和期盼，就像我此时的心情。当时我告诉自己，两个月后，一定要用收获诉说这不凡的青春和难得的经历。3月17日第一次站上讲台实习第二天，我到初一年级报到，找到了自己的指导教师张艳菊。张老师有14年教龄，工作能力突出，待人友好，让我心生敬佩。刚坐下，就

我是铁匠·2024-01-31 02:19

lamp环境搭建

yum-yinstallzlib-develyum-yinstallopenssl-develmvhttpd-2.2.34.tar.gzphp-5.5.38.tar.gztools/tarzxvfhttpd

weixin_34409822·2024-01-31 02:48

php recode,编译安装PHP7

1)前期准备#按需求自行删减ccgcc-c++makecmakeautomakeautoconfgdfilebisonpatchmlocateflexdiffutilszlibzlib-develpcrepcre-devellibjpeglibjpeg-devellibpnglibpng-devellibxml2libxml2-develfreetypefreetype-develglibcgli

阿拉丁的勺子·2024-01-31 02:48

国人与头发

由此及彼，吾联想诸多，纷繁芜杂，故做杂谈一篇。头发仅是人身体上的一种附属物，多则多矣少则少矣似乎无关大碍。果真如此？非也。头发在国人尤其是古人心目中的地位及其重要，决不可小觑。

五红·2024-01-31 01:37

红外线保温灯厂家

【制灯大叔杂谈】055红外线保温灯的“革”命，接将开始……好品质，有底气而2019年，我要做的不是攀比而2019年，我要做的不是攀比而是是单纯地想通过自己的努力，实践，去离想要的更近一些，离更优秀的人进一些突破目前自己的成绩再有个更高的跨度

009灯叔徐锡宏·2024-01-31 00:36

西北在线手机版提交时提示标题长度和描述字数的修改

1、需要修改的文件位置：/data/www/cmstop/apps/mobile/model/admin2、需要修改的文件名：mobile_content.php3、修改的位置，如下图：注：将原来的注释掉

阿牛少爷·2024-01-31 00:05

推荐频道

PHP杂谈