0x00 序言 总结下命令执行绕过字母数字的一些小技巧。 0x01 原理 管理员为了防止任意用户输入的恶意代码导致的命令执行，在用户输入处加了一层waf拦截，waf可能是通过正则匹配过滤了字母，也可能是通过正则匹配过滤了字母和数字。 0x02 过滤了字母的绕过方式 <?php /* # -*- co ...
分类：
其他好文 时间：
2021-06-05 18:18:17
阅读次数：
0
WEB服务-Nginx之5-Server和Location和Include Server ? 在开始处理一个http请求时，nginx会取出header头中的Host变量，按优先级与nginx.conf中的每个server_name进行匹配，以此决定到底由哪一个server来处理这个请求。优先级匹配 ...
分类：
Web程序 时间：
2021-06-05 18:15:30
阅读次数：
0
nginx参数优化 主要为两大类配置 减少nginx进程处理事务的上下文切换，提高服务响应速度 增加nginx进程的优先级，减少系统其他无关任务对nginx进程的影响 1. 进程绑定核心 2. 开启nginx的CPU零拷贝 3. 提高nginx进程的时间切片(提高nginx进程优先级) 4. 服务模 ...
分类：
其他好文 时间：
2021-06-05 18:04:53
阅读次数：
0
方法： 1、定义临时变量 2、不用定义临时变量 3、使用位运算符 public class SwapTest { public static void main(String[] args) { int num1 = 10; int num2 = 20; //方式一：定义临时变量的方式 //推荐使用 ...
分类：
编程语言 时间：
2021-06-05 18:02:27
阅读次数：
0
<?php header("Content-type:text/html;charset=utf8"); date_default_timezone_set("RPC"); $signature = $_GET["signature"]; $timestamp = $_GET["timestamp" ...
分类：
微信 时间：
2021-06-05 17:35:32
阅读次数：
0
PHP 反射是程序实现依赖注入的基础，也是Laravel服务容器实现服务解析的基础 反射函数参考： ReflectionClass 报告了一个类的有关信息 ReflectionClass::getConstructor — 获取类的构造函数 ReflectionClassgetConstructor ...
分类：
其他好文 时间：
2021-06-04 19:22:08
阅读次数：
0
总算到了 PHP 的拿手好戏上场了，前面我们学习过 Bzip2 、 LZF 、 Phar 和 rar 这些压缩相关扩展在 PHP 中的使用，不过它们要么是太冷门，要么就是很多功能不支持。而 Zip 则是在 PHP 中得到最大幅度功能支持的热门压缩格式，或者说是通用常见的一种压缩格式。当然，也主要得益 ...
分类：
Web程序 时间：
2021-06-04 19:13:31
阅读次数：
0
博客摘要： 1. 因为你没有整天把你要做的事情，要学习的东西常驻在你的大脑中，时刻给予它最高的优先级。你走路的时候吃饭的时候，做梦的时候心心念念想的就是这件事情，你的CPU总是分配给它，这个时候你的思维时间就被利用到了极致，你投入的时间就真正等于了实际流逝的时间，因为你的CPU是满载的。 如果你有做 ...
分类：
其他好文 时间：
2021-06-04 18:42:41
阅读次数：
0
打开题目，是一道rce 先随便测试一下 可以正常请求了 用管道符拼接下，执行ls命令 直接发现了flag.php 二话不说，直接cat 显然空格被过滤了，果然没这么简单 空格被过滤的话有几种解决方法 $IFS ${IFS} $IFS$1 < <> 重新构造payload：ip=127.0.0.1;c ...
分类：
其他好文 时间：
2021-06-03 18:12:44
阅读次数：
0
leetcode上的题目，做的有点差，做个记录，以后再做优化，不想用php自带的数组操作函数实现 1 <?php 2 3 class MyCircularQueue 4 { 5 public $arr = []; 6 public $k = ''; // 总共有几个值 7 public $needl ...
分类：
其他好文 时间：
2021-06-03 18:12:01
阅读次数：
0
