bestphp's revenge flag.php: only localhost can get flag!sessionstart(); echo 'only localhost can get flag!'; $flag = 'LCTF{*************************}' ...
分类：
Web程序 时间：
2020-06-20 15:47:29
阅读次数：
82
https://help.aliyun.com/document_detail/88476.html?spm=a2c4g.11186623.6.1086.207134443kjsQz 字符串上传 <?php if (is_file(__DIR__ . '/../autoload.php')) { r ...
分类：
Web程序 时间：
2020-06-20 14:29:09
阅读次数：
123
1.检查apache安装了哪些文件，通过yum安装的软件，如何检查其安装信息呢？[root@backup ~]# rpm -ql httpd|grep ".conf"2.apache主配置文件在/etc/httpd目录/etc/httpd/conf/httpd.conf 主配置文件绝对路径 3.查看 ...
分类：
Web程序 时间：
2020-06-20 14:12:46
阅读次数：
115
1.输入参数id 修改id值，页面无变化；提示为使用outfile 2.注入单引号 单引号触发SQL语法错误，但是没返回什么有用的信息。 3.测试id参数闭合条件 注入两个单引号 返回正常 注入id='1' 返回异常，综合分析上面两种情况 ?id=1'' ?id='1' $id 1'' '1' 结果 ...
分类：
数据库 时间：
2020-06-20 13:34:19
阅读次数：
99
多种语言，技术栈点的不错学习站点汇总。 PHP： laravel: https://learnku.com/ Python： Golang: 运维： Jenkins Jenkins 是许多软件开发团队的首选DevOps自动化工具。它是一个开源CI / CD服务器，可以在自动化交付流程的不同阶段使用。 ...
分类：
其他好文 时间：
2020-06-20 01:30:24
阅读次数：
115
概述 跨站脚本攻击（Cross Site Scripting），简称XSS，是指恶意攻击者在Web页面中嵌入恶意代码，当用户浏览页面时，嵌入在Web页面中的恶意代码会被执行，从而达到攻击目的。一般情况下这些恶意代码是JavaScript代码。XSS漏洞通常是通过php的输出函数将JavaScript ...
分类：
其他好文 时间：
2020-06-20 01:25:21
阅读次数：
70
* 抽象类 * 1.使用关键字: abstract * 2.类中只要有一个方法声明为abstract抽象方法,那么这个类就必须声明为抽象类 * 3.抽象方法只允许有方法声明与参数列表,不允许有方法体; * 4.因为抽象方法的不确定性,所以抽象类禁止实例化,仅允许通过继承来实例化; * 5.继承抽象类 ...
分类：
Web程序 时间：
2020-06-20 01:06:17
阅读次数：
143
手册-路由-资源路由、手册-控制器-资源控制器 ①创建api模块 ②创建news控制器 ③设置路由(application/route.php) 相当于分别设置了以下路由： 设置后会自动注册7个路由规则，如下： ④修改News控制器，返回json格式数据 <?php namespace app\ap ...
分类：
其他好文 时间：
2020-06-19 23:29:03
阅读次数：
96
一、环境 Visual NMP （http://www.ampnmp.com/visual-nmp/） 当前环境php版本7.0 下面是环境效果集成了 各种php开发必备的软件 相比phpstudy 需要去手动安装redis memcache这个软件绝对是不二之选 二、开发工具（编辑器） Phpst ...
分类：
Web程序 时间：
2020-06-19 22:53:10
阅读次数：
87
Mybatisplus的AR模式 Active Record(活动记录)，是一种领域模型模式，特点是一个模型类对应关系型数据库中的一个表，而模型类的一个实例对应表中的一行记录。ActiveRecord 一直广受动态语言（ PHP 、 Ruby 等）的喜爱，而 Java 作为准静态语言，对于 Acti ...
分类：
编程语言 时间：
2020-06-19 21:08:41
阅读次数：
60
