前言 最近都没刷题了,成懒狗了。。。 知识点 PHP反序列化逃逸 任何具有一定结构的数据,只要经过了某些处理而把自身结构改变,则可能会产生漏洞 关键词数增加 例如: where->hacker,这样词数由五个增加到6个 关键词数减少 例如:直接过滤掉一些关键词 解题 打开题目有个链接,抓包有提示,直 ...
分类:
Web程序 时间:
2020-06-07 19:34:24
阅读次数:
171
百度的UEditor文本编辑器,漏洞是.net版本的,其他的php,jsp,asp版本不受此UEditor的漏洞的影响.。 .net存在任意文件上传,绕过文件格式的限制,在获取远程资源的时候并没有对远程文件的格式进行严格的过滤与判断,攻击者可以上传任意文件包括脚本执行文件,包括aspx脚本木马,as ...
分类:
其他好文 时间:
2020-06-07 19:25:17
阅读次数:
262
安装LNMP架构 环境清单 list CentOS7. nginx-1.18.0-1.el7.ngx.x86_64 php-fpm-5.4.16-48.el7.x86_64 mysql-5.7.23-1.el7.x86_64.rpm-bundle.tar 主机 操作系统 IP地址 硬件/网络 Mys ...
分类:
其他好文 时间:
2020-06-07 19:15:04
阅读次数:
73
1.接受数据 if($_POST){ $uname = trim($_POST['uname']); $pasd = md5($_POST['pasd']); 2.查询数据库 $conn = new mysqli('localhost','root','root','qiye'); $sql = " ...
分类:
数据库 时间:
2020-06-07 16:36:48
阅读次数:
91
说明:本文来自作者 邹毅 在 GitChat 上分享「 PHP 内存泄漏分析定位」 目录 场景一 程序操作数据过大 场景二 程序操作大数据时产生拷贝 场景三 配置不合理系统资源耗尽 场景四 无用的数据未及时释放 深入了解 php内存管理 php-fpm内存泄露问题 常驻进程内存泄露问题 前言 本文开 ...
分类:
Web程序 时间:
2020-06-07 15:09:16
阅读次数:
70
前言 RPC是google公司主导的一款RPC框架,并使用protobuf作为数据传输格式,伴随gRPC框架的成熟及使用人群的增加,对于底层使用的数据格式protobuf也被越来越受到重视,而对于PHP生态而言,相关ProtoBuf介绍文档及使用资料比较少,故此写简文希望能帮助到一些有需要的同学。 ...
分类:
Web程序 时间:
2020-06-07 14:28:20
阅读次数:
106
1、powerdns PowerDNS 是一个跨平台的开源DNS服务组件,它是高性能的域名服务器,除了支持普通的BIND配置文件,PowerDNS还可从MySQL,Oracle,PostgreSQL等的数据库读取数据。PowerDNS安装了Poweradmin(基于php实现),能实现Web管理DN ...
分类:
Web程序 时间:
2020-06-07 13:05:32
阅读次数:
77
jQuery Mobile 滑动条控件 滑动条允许您从一个范围的数字中选择一个值: 如需创建滑动条,请使用 <input type="range">: 实例 <form method="post" action="demoform.php"> <label for="points">进度:</lab ...
分类:
Web程序 时间:
2020-06-07 10:49:11
阅读次数:
80
一、控制器的目录为:app / Http / Controllers / XxxController.php 控制器命名规则:XxxController.php 二、控制器页面基本内容: <?php namespace App\Http\Controllers; //命名空间,指的是本控制器的位置 ...
分类:
其他好文 时间:
2020-06-07 09:14:03
阅读次数:
75
panic 抛出异常 通过recover捕获 类似 php python等语言的try catch package mainimport ( "fmt" "errors")func main() { testPanic()}func testPanic() { defer coverPanic() ...
分类:
其他好文 时间:
2020-06-06 21:58:46
阅读次数:
84