PHP漏洞复现

LNMP架构搭建（源码编译）

1.LNMP架构介绍LNMP代表的就是：Linux系统下Nginx+MySQL+PHP这种网站服务器架构。Linux是一类Unix计算机操作系统的统称，是目前最流行的免费操作系统。
Buster_ZR·2024-02-11 09:11

Nginx配置php留档

好久没有用过php了，近几日配置nginx+php，留档。
skywalk8163·2024-02-11 09:41

基于Swoole的高性能系统监控及Nginx负载均衡的实现

索引Part1服务监控Part2日志落盘处理Part3平滑重启Part4负载均衡监控是非常重要的，如果没有监控的情况下服务挂掉了，用户体验极差会丢失掉用户，在本文中我们会结合Linux+swoole+php
Bing的天涯路·2024-02-11 08:54

php COOKIEday9(2019.4.20)

一、什么是COOKIE?cookie存在客户端的一段小文本。网站为了辨别用户身份，进行SESSION追踪而存储在用户本地中断上的数据（通常会加密）1．COOKIE的工作原理image.png描述：用户第一次访问你的网站->服务器端会将用户信息设置为cookie(可以理解为制造饼干的过程)->通过http协议发送给用户（浏览器）->在客户端，cookie以文本形式保存下来。用户第二次访问你的网站->
满天繁星_28c5·2024-02-11 08:15

深入学习Composer原理（二）

本系列的第二篇文章，这次我们聊聊：spl_autoload_register()函数PHP的SPL库作为扩展库，已经于5.3.0版本后默认保持开启，成为PHP的一组强大的核心扩展库。
ZyBlog·2024-02-11 08:13

CVE-2022-30190 漏洞复现

文章目录一、CVE-2022-30190是什么？二、使用步骤三、进行其他尝试总结一、CVE-2022-30190是什么？漏洞原理见：https://www.bleepingcomputer.com/news/security/new-microsoft-office-zero-day-used-in-attacks-to-execute-powershell/核心总结就是：恶意的Word文档，使用
添衣&吹風·2024-02-11 07:31

CVE-2022-41852漏洞复现

CVE-2022-41852项目介绍ApacheCommonsJXPath是美国阿帕奇（Apache）基金会的一种XPath1.0的基于Java的实现。JXPath为使用XPath语法遍历JavaBeans、DOM和其他类型的对象的图形提供了API。漏洞描述ApacheCommonsJXPath存在安全漏洞，攻击者可以利用除compile()和compilePath()函数之外的所有处理XPath
Sleeping_T·2024-02-11 07:00

CVE-2018-19518 漏洞复现

在php中调用的是imap_open函数。PHP的imap_open函数中的漏洞可能允许经过身份验证的远程攻击者在目标系统上执行任意命令。该漏洞的存在是因为受影响的软件的imap_open函数在将邮
Jay 17·2024-02-11 07:59

CVE-2012-2311 漏洞复现

CVE-2012-2311这个漏洞被爆出来以后，PHP官方对其进行了修补，发布了新版本5.4.2及5.3.12，但这个修复是不完全的，可以被绕过，进而衍生出CVE-2012-2311漏洞。
Jay 17·2024-02-11 07:29

CVE-2021-42013 漏洞复现

CVE-2021-42013漏洞版本：Apache2.4.50Apache版本2.4.50是对CVE-2021-（版本2.4.49）的修复，但是修复不完整导致可以绕过，从而产生了CVE-2021-42013（版本2.4.50）。这时修复了对.%2e的检测。在处理外部HTTP请求时，会调用ap_process_request_internal函数对url路径进行处理，在该函数中，首先会调用ap_no
Jay 17·2024-02-11 07:29

CVE-2022-0760 漏洞复现

CVE-2022-0760NSS[HNCTF2022WEEK2]ohmywordpress【CVE-2022-0760】题目描述：flag在数据库里面。开题：顺着按钮一直点下去会发现出现一个按钮叫安装WordPress安装完之后的界面，有一个搜索框。F12看看network。又出现了这个WordPress，从源码中看出版本是6.0.2。网上一番搜索，找到一个cve，CVE-2022-0760。当W
Jay 17·2024-02-11 07:58

AWD-Test2

（也可以文件上传，这里采用简洁的方法）//写入这个，在日志log.php可查看flag5.访问log.php日志文件，发现里面有flaghttp://efbc89f9-f04d-4204-b60b-65777640d4ef.node5
有搞头-CC·2024-02-11 07:46

BUUCTF LKWA

Variablesvariable关卡3.获得flaghttp://357dab81-78b8-4d74-976a-4a69dd894542.node5.buuoj.cn:81/variables/variable.php
有搞头-CC·2024-02-11 07:46

php-tp允许ajax跨域访问

在class上面加3个headernamespaceapp\appc\controller;usethink\Controller;//允许baidu.com发起的跨域请求header("Access-Control-Allow-Origin:baidu.com");//如果需要设置允许所有域名发起的跨域请求，可以使用通配符*header('Access-Control-Allow-Origin:
若初_终点·2024-02-11 06:01

RabbitMQ详解以及spring对RabbitMQ的集成(附带部分源码解读)

高并发)②系统解耦③流量削锋2丶为什么使用RabbitMQ①给予AMQP协议②高并发③高可用④强大的社区支持，以及很多公司都在使用⑤高性能⑥支持插件(监控管理界面的插件，安装插件支持jms)⑦支持多语言(PHP
HAKUNA·MATATA·2024-02-11 06:04

sqlmap 使用笔记（kali环境）

id=1"--cookie="PHPSESSID=isgvp2rv4uts46jbkb9bouq6ir;security=low"-m文件中保存多个url，工具会依次扫描url1url2url3-r从文件中
KEEPMA·2024-02-11 05:40

流浪宠物领养系统nodejs_vue+uniapp 微信小程序

视频播放评论表表,朋友圈表,宠物类型表,宠物信息表,宠物预约表,宠物资讯表,入园信息表,视频播放表,收藏表表,关于我们表,token表表,用户表表,用户表等信息表语言：Java+python+nodejs+php
QQ402205496·2024-02-11 05:04

PHPRunner中文版

教程：1、下载解压后，得到程序"phprunner-setupv10.3B33876.exe"，双击进入安装向导2、Next下一步3、单击Iaccept接受协议，下一步4、系统默认安装在C盘，单击Browse
yang199902·2024-02-11 04:53

PHPRunner(网页制作工具)v10.3中文版

资源地址：PHPRunner(网页制作工具)v10.3中文版支持的数据库支持的数据库包括：1、MySQL2、M
yang199902·2024-02-11 04:23

PHPRunner 10.91 Crack

PHPRunner，世界上最好的PHP代码生成器。使用PHPRunner构建现代、功能丰富、响应灵敏、数据驱动的Web应用程序。连接到MySQL、SQLServer、MSAccess和Oracle。
sdk大全·2024-02-11 04:22

php orm分表,FreeSql ORM 教程（三十一）分区分表

分区分区就是把一个数据表的文件和索引分散存储在不同的物理文件中。把一张表的数据分成N多个区块，这些区块可以在同一个磁盘上，也可以在不同的磁盘上，数据库不同实现方式有所不同。与分表不同，一张大表进行分区后，他还是一张表，不会变成二张表，但是他存放数据的区块变多了。分区的概念，我觉得就想突破磁盘I/O瓶颈，想提高磁盘的读写能力，来增加数据库的性能。分区实现是比较简单的，建立分区表，根建平常的表没什么区
骑lv上高速·2024-02-11 04:06

nginx与php的WEB常见问题排查

nginx与php的WEB常见问题排查nginx与php的WEB常见问题一般的排查方法有：检查error_log，检查access_log,使用strace查看系统调用，tcpdump分析网络状况。
KISSING_hu·2024-02-11 03:22

Docker Compose 构建 LNMP 环境：一站式 PHP 网站部署指南

DockerCompose构建LNMP环境：一站式PHP网站部署指南简介环境准备和安装安装Docker安装DockerCompose准备项目目录结构编写DockerCompose文件基础结构配置Nginx
walkskyer·2024-02-11 02:16

理解H.264 SVC的MGS 之 结构篇

from：http://forum.byr.edu.cn/pc/pccon.php?id=1727&nid=75114&order=&tid=1329以下都是我个人在学习过程中的理解。
云博士的AI课堂·2024-02-11 02:46

44、WEB攻防——通用漏洞&RCE&代码执行&多层面检测利用

例如，eval('phpinfo();)以php脚本解析'phpinfo();。RCE命令执行：脚本调用操作系统命令。例如，system('ver')，命令执行能执行系统命令。
PT_silver·2024-02-11 00:19

ctfshow——命令执行

c=system('tacfl*.php');web30——调用其他命令执行函数调用其他代码执行函数，如shell_exec，该函数需要输出。payload：?c=ec
PT_silver·2024-02-11 00:46

新手如何利用电脑本地环境搭建网站（超详细）

搭建本地环境本地PHP环境的搭建，要说简单也简单，要说麻烦也麻烦，这儿推荐大家使用PHP集成环境软件：PHPstudy。
正宗六脉神剑·2024-02-11 00:16

国内好用的五款开源建站系统

DEDECMSDedeCms是国内知名的PHP开源网站管理系统，基于
程序o07·2024-02-10 23:15

php错误总结

https://www.cnblogs.com/timelesszhuang/p/4332645.html
进击的PHPer·2024-02-10 23:08

基于springboot的反诈宣传平台

博主介绍：java高级开发，从事互联网行业六年，熟悉各种主流语言，精通java、python、php、爬虫、web开发，已经做了六年的毕业设计程序开发，开发过上千套毕业设计程序，没有什么华丽的语言，只有实实在在的写点程序
汤姆yu·2024-02-10 23:35

花费上万转行当程序员，却找不到工作，程序员吐槽：这技术白学了

就有一名网友花费数万元上了一年培训班学习php（编程语
伯雅之英·2024-02-10 22:55

使用curl和wget发送post请求

wgetwget--post-data="user=user1&pass=pass1&submit=Login"http://domain.com/path/page_need_login.php2.curl
五大RobertWu伍洋·2024-02-10 22:53

oneinstack申请免费的R3 域名证书

OneinStack是知名Linux技术博客LinuxEye推出的一个可以一键安装LNMP（Linux+NGINX+MySQL+PHP）、LAMP（Linux+Apache+MySQL+PHP）、LNMPA
VE视频引擎·2024-02-10 22:17

php array_merge foreach循环 多个数组合并(合拼)为一个数组 去重

$pcidarr=[];在开始前一定要设置这个foreach($mid_arras$k=>$mid){$rs3=Db::name('register_module_pro_city')->field('province')->select();if(count($rs3)>0){$pcidarr=array_merge($pcidarr,array_values(array_unique(arra
肥猫不虎·2024-02-10 21:09

基于微信小程序校园维修报修系统设计与实现（php+mysql后台）

博主介绍：黄菊华老师《Vue.js入门与商城开发实战》《微信小程序商城开发》图书作者，CSDN博客专家，在线教育专家，CSDN钻石讲师；专注大学生毕业设计教育和辅导。所有项目都配有从入门到精通的基础知识视频课程，学习后应对毕业设计答辩。项目配有对应开发文档、开题报告、任务书、PPT、论文模版等项目都录了发布和功能操作演示视频；项目的界面和功能都可以定制，包安装运行！！！如果需要联系我，可以在CSD
黄菊华老师·2024-02-10 20:57

3 分钟告诉你为什么要学 Go

一、开发效率我们知道动态语言或者解释性语言比如PHP与Python没有编译代码的过程，编写程序后可以快速查看结果，这样的语言开发效率非常之高，代价是动态语言没有静态语言的类型安全特性以及编译带来的静态化过程
OceanLaern·2024-02-10 19:04

关于java8 lamda表达思想的一些思考

去年去改造php的一个项目，商城项目：www.xiamaimall.com.主要改造项目的样式的一些逻辑，包括数据库的改造。发现Thinkphp架构下的对sql的封装很简洁，完全是函数式的编程。
Damon_bd5f·2024-02-10 19:34

【漏洞复现】斐讯FIR151M路由器未授权下载漏洞

Nx03产品主页fofa-query:app="PHICOMM-FIR151M"Nx04漏洞复现POC：POST/cgi-bin/ExportSettings.shHTTP/1.1Acce
晚风不及你ღ·2024-02-10 18:35

PHP+mysql高校心理健康教育辅导设计

主要功能前台界面：①首页、公告管理、查看更多等②心理健康学习、文章标题搜索、试卷列表、考试等③公告通知、留言反馈等④个人中心、考试记录、错题本等后台登录：①学生登录：个人中心、修改密码、个人信息、辅导预约管理、考试管理（考试记录、错题本、试卷列表）②教师登录：个人中心、修改密码、个人信息、辅导预约管理、学生预约管理、测试结果分析管理、心理健康学习、试卷管理、试题管理、留言板管理、考试管理（考试记录
QQ188083800·2024-02-10 18:34

一线互联网企业老Android开发谈：Retrofit的源码你真的看懂这些了吗？

1.Retrofit的创建过程当我们使用Retrofit请求网络时，首先要写请求接口：publicinterfaceIpService{@GET("getIpInfo.php?
Kepler_II·2024-02-10 18:53

python如何绘制两点间连线_GraphPad Prism 8.0绘制误差连线并填充颜色图

9.163)2018年12月13日发表的一篇论文(doi.org/10.1371/journal.pbio.2006328)中的统计图，这种统计图中间为均值、均值上下方的浅色为数据误差：图1图2是使用GraphPadPrism8.0
weixin_39543835·2024-02-10 16:03

大华智慧园区综合管理平台RCE漏洞复现(0day)

0x01产品简介“大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。0x02漏洞概述大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上，然后利用该漏洞获取权限并执行任意命令。0x0
OidBoy_G·2024-02-10 14:16

大华智慧园区综合管理平台 RCE漏洞复现

0x01产品简介“大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。0x02漏洞概述大华智慧园区综合管理平台/ipms/barpay/pay、deleteFtp、等接口存在FastJson反序列化漏洞，未授权的攻击者可利用此漏洞执行任意命令,获取服务器权限。0x03复现环境F
OidBoy_G·2024-02-10 14:16

大华智慧园区综合管理平台 sendFaceInfo RCE漏洞复现

0x01产品简介“大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。0x02漏洞概述由于大华智慧园区综合管理平台使用了存在漏洞的FastJson组件,未经身份验证的攻击者可利用/CardSolution/card/face/sendFaceInfo接口发送恶意的序列化数据执行
OidBoy_G·2024-02-10 14:16

大华智慧园区综合管理平台 deleteFtp RCE漏洞复现

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。Ⅰ、漏洞描述大华园区综合管理平台可能是一个集成多种管理功能的平台，例如安全监控、设备管理、人员管理等。这样的平台通常有助于提高园区运营效率和安全性。大华园区综合管理平台/i
Love Seed·2024-02-10 14:46

vulnhub之hacksudo:Thor

目录地址：一、主机发现二、端口扫描三、服务版本发现四、信息收集1.页面源码2.访问cgi-bin五、目录爆破六、信息收集21.README.md2.admin_login3.index.php/login4
梅_花_七·2024-02-10 14:45

php随机生成卡密,PHP随机生成不反复的8位卡号（数字）和卡密（字符串）_后端开发...

一、生成不反复的随机数字，可自定义长度/***生成不反复的随机数字*@paramint$start须要生成的数字入手下手局限*@paramint$end完毕局限*@paramint$length须要生成的随机数个数*@returnnumber生成的随机数*/functiongetRandNumber($start=0,$end=9,$length=8){//初始化变量为0$connt=0;//建一
weixin_39733146·2024-02-10 13:34

2024 图库资源PHP程序源码 图库整站打包

(共190G)图库所有图片打包加程序破姐教程加图片版权信息批量修改软件，API源码等一套东西，图片包括热门AI绘画图片，二次元动漫图，和视频，桌面背图等。
会说源码·2024-02-10 12:07

wordpress怎么禁止后台编辑主题和插件

1、怎么禁止在线编辑主题和插件在网站根目录下的wp-config.php文件插入以下代码即可：//酱茄jiangqie
酱茄·2024-02-10 12:12

机器语言与高级语言

高级语言包括：1、java；2、C语言；3、c++；4、C#；5、PHP；6、python；7、Perl；8、pascal；9、lisp；10、VisualBasic等。
3346312b82b3·2024-02-10 12:56
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他