前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
总算到了 PHP 的拿手好戏上场了，前面我们学习过 Bzip2 、 LZF 、 Phar 和 rar 这些压缩相关扩展在 PHP 中的使用，不过它们要么是太冷门，要么就是很多功能不支持。而 Zip 则是在 PHP 中得到最大幅度功能支持的热门压缩格式，或者说是通用常见的一种压缩格式。当然，也主要得益 ...
分类：
Web程序 时间：
2021-06-04 19:13:31
阅读次数：
0
1、使用命令下载 curl -sS https://getcomposer.org/installer | php 2.下载之后设置环境变量 mv composer.phar /usr/local/bin/composer 3.修改权限，否则执行会出错 chmod -R 777 /usr/local ...
分类：
其他好文 时间：
2021-06-03 18:05:24
阅读次数：
0
Kinect4AlphaRobot 基于Kinect 2.0 与 Alpha 1s 阿尔法机器人的体感控制开发 项目是两位成员@Cheman @JYang 完成。 项目说明 项目通过Kinect捕捉人体动作数据，通过蓝牙模块控制 Alpha Robot （优必选阿尔法机器人1S） 演示视频 http ...
分类：
其他好文 时间：
2021-04-28 11:46:13
阅读次数：
0
在VMware16下，安装Dos6.22版本，Masm6.11版本，Vim7.3版本。在通过Vim编辑完成汇编程序后，通过Vim的:!进入控制台后，ml first.asm 后会出现：Phar Lap err 83:DPMI lock of code/data for HW interrupt ha ...
分类：
其他好文 时间：
2021-04-22 15:42:42
阅读次数：
0
可以执行下面命令 php -r "readfile('https://getcomposer.org/installer');" | php This will install composer to the current directory so that you can use php com ...
分类：
其他好文 时间：
2020-06-16 18:19:03
阅读次数：
134
公司要做QA安全测试，组长就丢了一个源码包给我，什么资料都无。 系统是个Laravel框架，源码都是从线上git下来。然后看了本地composer.json 没有生成vendor 第一步安装 composer.phar,让它可以识别composer.json 下载地址：https://mirrors ...
分类：
数据库 时间：
2020-06-16 12:57:01
阅读次数：
176
0x00前言 在php中反序列漏洞，形成的原因首先需要一个unserialize()函数来处理我们传入的可控的序列化payload。但是如果对unserialize()传入的内容进行限制，甚至就不存在可利用的unserialize()函数的时候，就可以借助phar协议触发反序列化操作了 0x01 构 ...
分类：
Web程序 时间：
2020-06-13 19:22:35
阅读次数：
76
安装条件 Cygwin 官方地址：http://www.cygwin.com/ swoole 官方下载地址：https://github.com/swoole/swoole-src/releases *【选好版本，我这里选的是 cygwin(最新的64位)，swoole（4.4.15版本）】 一、分 ...
swoole mixphp swoolefor热更新使用方法 /usr/local/php7.3/bin/php swoolefor.phar --exec="/usr/local/php7.3/bin/php /home/mix/bin/mix.php web" --no-inotify exec ...
分类：
Web程序 时间：
2020-05-31 21:57:28
阅读次数：
125
