PHP漏洞复现

Sqli-labs靶场1-5

流程判断注入点和注入类型判断字段个数判断显示位爆库爆表爆字段名爆内容配置注意事项使用sqli-labs本地靶场，配置本地靶场需要注意的问题：数据库配置文件db-creds.incphp版本由于该靶场比较古早
777sea·2024-02-07 17:36

CenOS6.5搭建sqli-labs-master靶场环境

搭建过程0x1配置本地软件仓库0x2安装sqli-labs支持服务0x3部署sqli-labs靶场三、测试sqli-labs靶场环境一、靶场搭建环境准备sqli-labs-master是一套结合http+php
Toert_T·2024-02-07 17:36

sqli-labs-master靶场搭建流程（附下载链接）

1、下载sqli链接：https://pan.baidu.com/s/146N-5WwhUrqbPgQ3rNkwrA提取码：co582、下载phpstudy链接：https://pan.baidu.com
♚林影ᝰ·2024-02-07 17:06

sqli-labs-master靶场搭建详细过程（附下载链接）

1、下载地址：小皮：Windows版phpstudy下载-小皮面板(phpstudy)(xp.cn)Sqli：mirrors/audi-1/sqli-labs·GitCode2、安装小皮3、把sqli压缩包放进去解压
Sarahie·2024-02-07 17:36

iperf tool使用学习

二、下载①下载：https://iperf.fr/iperf-download.php#windows②搭建：准备两台电脑，分别为comp
江南王小帅·2024-02-07 17:43

PHP-会话控制

会话控制为什么要用？HTTP协议无状态协议，同一用户请求相同页面多次会被当成不同用户的独立请求。会话控制，允许服务器跟踪同一客户端做出的连续请求，这样可以保持登录状态等GET参数传递能用不推荐，缺点：url能获取到不安全，容易丢失Cookie//设置cookiesetcookie($name,$value,$expire,$path,$domain,$secure);//设置数组形式cookies
AGEGG·2024-02-07 17:08

wordpress 后台 webshell

通过找了很多资料后，发现较早流行的一个方式还可以：fuck.php一句话木马打包压缩成fuck.zip插件、安装插件、上传fuck.zip/wp-content/upgrade/fuck/fuck.php
msnmessage·2024-02-07 16:23

php 函数三

一对称加密1.1openssl1.1.1openssl_get_cipher_methods(bool$aliases=false)获取可用的加密算法。包含可用加密算法的array。请注意：在OpenSSL1.1.1版本之前，返回加密算法的拼法大小写都有；从OpenSSL1.1.1开始，统一只返回小写的形式。aliases如果密码别名应该包含在返回的array中，则设置为true.openssl版
lsswear·2024-02-07 16:15

测试Laravel框架中的session

用的的工具是PHPUnit、Laravel5.5。
kami1983·2024-02-07 15:19

提高开发效率工具php,哪些工具可以提升PHP开发效率

本文就我自己在开发过程中的一点经验，谈谈如何利用工具来提升开发工作的编码效率，IDE(phpstorm收费)一个好的IDE真的可以给开发人员节省大量的时间，我从最开始使用editplus到sublime
weixin_39646725·2024-02-07 14:23

PHP教程二：开发工具 phpstorm 的下载、安装与激活

接着上一章节，我们继续开发工具的安装phpstorm的概括：PhpStorm是JetBrains公司开发的一款商业的PHP集成开发工具，旨在提高用户效率，可深刻理解用户的编码，提供智能代码补全，快速导航以及即时错误检查
唯一不二·2024-02-07 14:52

PHP集成开发工具：JetBrains PhpStorm 2021 for mac 中文版

JetBrainsPhpStorm2021forMac是一款功能强大的PHP集成开发环境（IDE），旨在提高PHP开发人员的生产力。
2301_82122052·2024-02-07 14:22

php学习整理

php语法记录//表示单行注释##号也表示单行注释，用的比较少/*多行注释这里是注释区域代码*/static$a=0;定义静态变量echo输出多个变量连接用点.gettype(传入一个变量)能够获得变量的类型
withkai44·2024-02-07 14:57

提升你的PHP开发效率：探索JetBrains PhpStorm 2022的全新特性

对于PHP开发者来说，JetBrainsPhpStorm一直是市场上最受欢迎的IDE之一。
招财进宝129·2024-02-07 14:19

log4j2远程代码执行漏洞复现

目录描述：代码复现：执行结果：漏洞解决方案：描述：本次ApacheLog4j远程代码执行漏洞，正是由于组件存在JavaJNDI注入漏洞：当程序将用户输入的数据记入日志时，攻击者通过构造特殊请求，来触发ApacheLog4j2中的远程代码执行漏洞，从而利用此漏洞在目标服务器上执行任意代码。代码复现：JDK：jdk1.8.0_191开发工具：ideaIU-2018.3.6.win远程代码下载服务器：n
liangbo7·2024-02-07 13:43

PHP基础参考14-迭代生成器概念

迭代生成器概念原理关键字yieldyieldfromsend传递值参考原文：PHP基础参考14-迭代生成器概念-9ongPHP函数参考01-opcache-9ong利用生成器，php也可以做到协程的效果
思考的山羊·2024-02-07 12:44

10款最佳的Linux文件比较工具

https://www.cnblogs.com/logsharing/p/7986825.htmlhttps://www.scootersoftware.com/download.php1前言程序员和撰稿人在编写程序文件或平常的文本文件时
lzp_k2·2024-02-07 12:47

怎么用PHP对接验证码短信接口

PHP对接验证码短信接口demo//接口类型：互亿无线触发短信接口，支持发送验证码短信、订单通知短信等。
短信接口开发·2024-02-07 12:37

thinkphp获取用户最新的阅读记录,按书籍id去重,返回最新的阅读记录

通过uid查询data_user_zhangjie的记录去重shuji_id获取createtime最新的一条数据//获取用户章节记录publicfunctiongetUserZhangjieList(){$uid=input('uid');if(empty
hanzhuhuaa·2024-02-07 12:27

网神 SecGate 3600 防火墙 route_ispinfo_import_save 文件上传漏洞复现

0x01产品简介网神SecGate3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙，是专门面向大中型企业、政府、军队、高校等用户开发的新一代专业防火墙设备，支持外部攻击防范、内网安全、网络访问权限控制、网络流量监控和带宽管理、动态路由、网页内容过滤、邮件内容过滤、IP冲突检测等功能，能够有效地保证网络的安全；产品提供灵活的网络路由/桥接能力，支持策略路由，多出口链路聚合；提供多种智
OidBoy_G·2024-02-07 12:50

百卓Smart管理平台 uploadfile.php 文件上传漏洞复现(CVE-2024-0939)

0x02漏洞概述百卓Smart管理平台uploadfile.php接口存在任意文件上传漏洞。未经身份验证的攻击者可以利用此漏洞上传恶意后门文件，执行任意指令，从而获得服务器权限并操纵服务器文件。
OidBoy_G·2024-02-07 12:50

大华 DSS 数字监控系统 attachment_getAttList.action SQL 注入漏洞复现

0x01产品简介大华DSS数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。0x02漏洞概述大华DSS存在SQL注入漏洞，攻击者/portal/attachment_getAttList.action路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个
OidBoy_G·2024-02-07 12:20

JeePlus快速开发平台 多处 SQL注入漏洞复现

0x01产品简介JeePlus（洁普斯）是一个软件快速开发平台，使用多种现代Web技术，包括SpringCloud/SpringBoot、MyBatisPlus、SpringSecurity、Redis、Vue3、ElementPlus等。该平台支持多种数据库，如MySQL、Oracle、sqlserver、postgresql等。JeePlus采用标准的SOA架构，依托优秀的前台富客户端框架（如
OidBoy_G·2024-02-07 12:50

小白代码审计入门

其实这个版本已经不用了，小白也是拿这个来说一下自己理解的php的代码审计。开源的CMS就是舒服，不仅可以对最新版的来做代码
墨痕诉清风·2024-02-07 12:48

【转载】搞笑给力的计算机与中国文学合体笔试题！

a，PHP，Python；b，JSP，servlet；c，java，javascript；d，C，C++。4，秦始皇吞并六国采用了
weixin_30314631·2024-02-07 11:07

泛微-云桥e-Bridge SQL注入漏洞复现

0x01产品简介泛微云桥e-BridgeOA是一种基于云计算和移动互联网技术的企业办公自动化（OA）解决方案。它由中国的企业软件开发公司泛微软件开发，旨在帮助企业实现高效的办公管理和协同工作。0x02漏洞概述由于泛微-云桥e-Bridge平台/taste/addTaste接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库权限，获取用户密码等重要凭据，使系统处于极不安全状态。0x
OidBoy_G·2024-02-07 11:17

【复现】智慧园区综合管理平台文件上传漏洞_40

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述智慧园区管理平台基于GIS+BIM的云平台数据中心和物联网技术为核心，将各项基础设施连接成一个有机的整体，
穿着白衣·2024-02-07 11:46

【复现】泛微-EOfficeOA信息泄露漏洞_41

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业
穿着白衣·2024-02-07 11:14

手把手的教你安装PyCharm --Pycharm安装详细教程（一）（非常详细，非常实用）

版本划分：pycharm是Jetbrains家族中的一个明星产品，Jetbrains开发了许多好用的编辑器，包括Java编辑器（IntelliJIDEA）、JavaScript编辑器（WebStorm）、PHP
咖 啡加剁椒·2024-02-07 10:29

PHP 使用gd库给图片加图片水印，文字水印，并返回路径

//图片水印$mark_filename='./02.jpg';//获取图片信息$info=getimagesize($mark_filename);//获取图片的后缀$type=image_type_to_extension($info[2],false);//拼接图片资源句柄函数$func='imagecreatefrom'.$type;//创建图片资源句柄$images=$func($mar
张浩宇_·2024-02-07 10:11

校园团餐SAAS系统源码

技术特点>*前后端完全分离(互不依赖开发效率高)>*采用PHP8(强类型严格模式)>*ThinkPHP8.0（轻量级PHP开发框架）>*Uni-APP（开发跨平台应用的前端框架）>*TDesign（企业级中后台产品
像素科技·2024-02-07 10:31

Webshell&一句话木马

一、webshell介绍（网页木马）分类：大马：体积大、隐蔽性差、功能多小马：体积小，隐蔽强，功能少一句话木马：代码简短，灵活多样二、一句话木马：@：不显示函数错误信息eval将一个满足php代码格式的字符串当作代码执行执行代码函数
晗神·2024-02-07 09:41

Xampp中Xdebug的安装使用

工欲善其事，必先利其器XDebug简介XDebug是一个用于PHP的调试和性能分析工具。它提供了一系列功能，帮助开发者在开发和调试PHP应用程序时更加高效。
ifanatic·2024-02-07 08:57

大学生怎么搜题答案？7个公众号和软件推荐清单! #媒体#笔记#知识分享

它免费提供了HTML/CSS、JavaScript、服务端、移动端、XML教程、http://ASP.NET、WebService、开发工具、网站建设；每类教程还细分了很多种不同的教程，例如服务端学习教程包括：PHP
红色小鬼头·2024-02-07 08:18

一个简单的2024龙年倒计时页面html源码

预览如下复制粘贴下面的代码，另存为html文件即可打开，文字链接都可以更改：2024新年倒计时::-webkit-scrollbar{display:none;}home.php?
酷爱码·2024-02-07 08:42

CTFshow web（php特性129-132）

web1290){echoreadfile($f);}}知识点：PHPreadfile()函数PHPFilesystem函数定义和用法readfile()函数输出一个文件。
补天阁·2024-02-07 08:11

CTFshow web(php特性125-128）

web125代码解析：1.CTF_SHOW存在2.CTF_SHOW.COM存在3.POST：fl0g=flag_give_me4.fun不能匹配到特殊符号且小于16前面两个好说，第三第四个有点难度，因为第三个看你什么打法，题目只要求不存在f10g而已的，看你什么打法的意思是你在哪弄出flag，是在eval("$c".";");顶着一堆恐怖的过滤进行命令执行拿到flag还是在满足三个flag情况下直
补天阁·2024-02-07 08:10

Maven构建OSGI+HttpServer应用

Maven构建OSGI+HttpServer应用官网（https://eclipse.dev/equinox/server/http_in_equinox.php）介绍有两种方式：一种是基于”org.eclipse.equinox.http
sunny05296·2024-02-07 08:26

PHP快速入门指南-基础篇二

一、前言本文是基础篇二，基础篇一：PHP快速入门指南-基础篇一PHP是一门服务端脚本语言，具有开发效率高，易上手，适合新手学习和使用等特点。
小彭手记·2024-02-07 07:58

php 淘宝api,php taobao api开发入门篇

http://open.taobao.com/看了下api的调用方式，就是拼装url然后发送http请求，与服务器进行交互具体原理看这里：http://open.taobao.com/dev/index.php
肖裕东·2024-02-07 07:26

PHP入门指南：API

PHP入门指南：API1.简介2.API的基础概念2.1什么是API？
kadog·2024-02-07 07:21

PHP设计模式之抽象工厂模式

工厂模式系列中的重头戏来了，没错，那正是传闻中的抽象工厂模式。初次听到这个名字的时候你有什么感觉？反正我是感觉这货应该是非常高大上的，毕竟包含着“抽象”两个字。话说这两个字在开发中真的是有点高大上的感觉，一带上抽象两字就好像哪哪都很厉害了呢。不过，抽象工厂也确实可以说是工厂模式的大哥大。Gof类图及解释其实只要理解了工厂方法模式，就很容易明白抽象工厂模式。怎么说呢？还是一样的延迟到子类，还是一样的
ZyBlog·2024-02-07 05:21

2020最新版PHP学习路线--PHP是最好的编程语言吗？

第一阶段：PHP学习路线-web前端此阶段的学习目标：能够根据UI的设计实现HTML的静态布局。此阶段的市场价值：熟练掌握之后，可以满足市场静态页面布局，但是市场就业工资相对较低。
PHP9年架构师·2024-02-07 05:43

725 - Division （UVA）

题目链接如下：https://onlinejudge.org/index.php?
天天AZ·2024-02-07 05:38

vulnhub靶机:presidential1

目录进行靶机ip的扫描nmap扫描开发的端口和服务信息目录扫描修改host文件子域名搜集phpmyadmin管理端登录phpmyadmin漏洞利用反弹shellcapabilities提权获取root权限靶机总结靶机下载网址
Ie802.3·2024-02-07 05:37

二进制文件和库之间有什么区别？

为了方便起见，库是可由各种程序使用的函数-例如，当您需要PHPJavascript中的模块时。这种理解正确吗？如果是这样，为什么我们仍将库和二进制文件分开？有些库是二进制文件，对不对？
小熊coder·2024-02-07 04:35

2806: [Ctsc2012]Cheat（后缀自动机+单调队列优化动态规划+二分查找）

题目：http://www.lydsy.com/JudgeOnline/problem.php?id=2806第一道后缀自动机额。。。SAM预处理，二分L，然后DP判定，用单调队列优化。
AmadeusChan·2024-02-07 03:33

php读取文件的三个方法

myglob(getcwd()."/*");functionmydir($dir){$d=dir($dir);while(($file=$d->read())!==false){if($file!="."&&$file!=".."){if(is_dir($dir.DIRECTORY_SEPARATOR.$file)){echo"目录：".$dir.DIRECTORY_SEPARATOR.$file
xiaopzi123123·2024-02-07 03:49

一个设备内存2M，一个1G大小的文件，这个文件有若干行，输出其中的带有hello的行以及行数

第一种linux上的awk命令：awk'{if($1=="113.111.211.224"){print$0}}'temp.log第二种：PHP程序yield，和awk这个命令用的时间差不多一样，效率是很高的
xiaopzi123123·2024-02-07 03:18

IntelliJ IDEA 激活，WebStorm 激活，GoLand 激活，PhpStorm 激活

网上找的server和code一段时间后总过期，agentjar包太麻烦，新版本又不能用了？下面这个插件让你不需要由上面的烦恼，不止支持IDEA还支持Jetbrains的很多产品哦。安装：1.压缩包为IDEA插件，直接拖拽至IDEA窗口即可安装。2.如果无法拖动安装，你可以在Settings/Preferences...->Plugins里手动安装插件（InstallPluginFromDisk.
AYSAML·2024-02-07 02:45
上一页 22 23 24 25 26 27 28 29 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他