0x00前言 在php中反序列漏洞，形成的原因首先需要一个unserialize()函数来处理我们传入的可控的序列化payload。但是如果对unserialize()传入的内容进行限制，甚至就不存在可利用的unserialize()函数的时候，就可以借助phar协议触发反序列化操作了 0x01 构 ...
分类：
Web程序 时间：
2020-06-13 19:22:35
阅读次数：
76
终端报出了Allowed memory size of 134217728 bytes exhausted错误，而且重启电脑再次执行仍然是一样。上网查了查，是因为php默认内存限制是128M，所以需要修改php.ini文件。 查找到memory_limit = 128M这一行，将128M改大点，我这 ...
分类：
Web程序 时间：
2020-06-13 19:15:48
阅读次数：
58
一直认为PHP的全局变量与C++、Java全局变量类似，直到最近做项目过程中使用的局变量，才发现需要补充学习下这方面的内容。 一 全局变量的global的定义和使用 最初，我的需求是这样的： <?php $name = "why"; function changeName(){ $name = "w ...
分类：
Web程序 时间：
2020-06-13 19:08:39
阅读次数：
75
它的作用我们这里可以用一句话说明白：取出当前脚本执行的物理路径。 下面，我们来说一个使作它的列子： 有一个目录temp， 里面有 a.php 和子目录 temp1，temp1目录里面有 b.php 和 c.php。 路径显示如下： temp\a.php \temp1 --> b.php --> c. ...
分类：
Web程序 时间：
2020-06-13 19:05:44
阅读次数：
74
PHP中的curl_multi系列函数可以实现同时请求多个URL来实现并发，而不是像普通curl函数那样请求后会阻塞，直到结果返回才进行下一个请求。因此在批量请求URL时可通过curl_multi系列函数提升程序的运行效率。 curl普通请求 $startTime = microtime(true) ...
分类：
Web程序 时间：
2020-06-13 17:39:55
阅读次数：
79
查阅了一遍百度上的同类文章，基本都行不通。我这一篇博客上写的方法，是我今天亲自测试过有效的。 一般来说，不建议单独升级XAMPP的PHP部分。你应该首先考虑升级XAMPP服务器包。 步骤1：备份重要文件 XAMPP安装之后，用户数据基本上涉及以下3个地方： xampp/htdocs 目录：这是所有网 ...
分类：
Web程序 时间：
2020-06-13 17:30:42
阅读次数：
129
１、向上取整（进一法） 语法格式: float ceil ( float value ) 返回不小于value 的下一个整数，value 如果有小数部分则进一位。 echo ceil(６.3); // ７ echo ceil(9.999); // 10 ２、向下取整（舍去法） 语法格式: float ...
分类：
Web程序 时间：
2020-06-13 17:19:30
阅读次数：
86
一、场景 领导：小A同学，我们要做一个样本上传进行分析的功能，你看下是否使用base64编码加进去，这样客户端的同学就不需要用form-data方式来上传了，直接使用json格式就可以上报，可以让格式上报统一。 小A：好的，领导，马上搞定！ 咋看上面的对话没啥问题，很多公司团队内部为了一些标准化的问 ...
分类：
Web程序 时间：
2020-06-13 17:09:33
阅读次数：
77
一、编辑fastcgi.conf文件 vim /www/server/nginx/conf/fastcgi.conf 二、添加代码 fastcgi_param PHP_ADMIN_VALUE "open_basedir=$document_root/../:/tmp/:/proc/"; 三、重启ng ...
分类：
系统相关 时间：
2020-06-13 15:57:51
阅读次数：
70
/** 二进制流生成文件 * $_POST 无法解释二进制流，需要用到 $GLOBALS['HTTP_RAW_POST_DATA'] 或 php://input * $GLOBALS['HTTP_RAW_POST_DATA'] 和 php://input 都不能用于 enctype=multipar ...
分类：
Web程序 时间：
2020-06-13 15:53:26
阅读次数：
72
