浅析phar反序列化漏洞攻击及实战 前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exi ...
分类：
其他好文 时间：
2020-05-27 20:08:05
阅读次数：
63
最近在工作中负责对接API，对方要求对业务数据进行AES 算法（256，ECB，补码方式：PKCS5Padding）加密。 加密算法要求如下： 算法AES/ECB/PKCS5Padding 密钥长度256 bin2hex（2 进制转 16 进制） PKCS5Padding的示例代码： 1 priva ...
分类：
Web程序 时间：
2020-05-27 17:12:09
阅读次数：
78
// $arr='a,b,c,d'; // $a=explode(',',$arr); //删除元素 // unset($a[1]); // var_dump($a); // $b=join('@',$a); // var_dump($b); //反转数组 // $c=array_reverse($ ...
分类：
编程语言 时间：
2020-05-27 17:10:03
阅读次数：
99
websocket 后台新订单通知 —— Laravel 5.8 Laravel-echo-server教程 PHPSocket.IO，PHP跨平台实时通讯框架 PHPSocket.IO是PHP版本的Socket.IO服务端实现，基于workerman开发，用于替换node.js版本Socket.I ...
分类：
Web程序 时间：
2020-05-27 16:00:05
阅读次数：
193
1,安装依赖库 composer require php-amqplib/php-amqplib 地址:https://github.com/php-amqplib/php-amqplib 2，mq生产者.php include(__DIR__ . '../../public/config.php' ...
分类：
Web程序 时间：
2020-05-27 15:23:48
阅读次数：
257
PHP文件处理—打开/关闭文件 一：打开文件 对文件进行操作的时候，我们首先要做的就是打开文件，这是进行数据存取的第一步。在PHP中使用 fopen()函数打开文件，fopen()函数的语法如下： resource fopen ( string $filename , string $mode [, ...
分类：
Web程序 时间：
2020-05-27 13:47:49
阅读次数：
94
字符串函数 1 addcslashes — 为字符串里面的部分字符添加反斜线转义字符 2 3 addslashes — 用指定的方式对字符串里面的字符进行转义 4 5 bin2hex — 将二进制数据转换成十六进制表示 6 7 chop — rtrim() 的别名函数 8 9 chr — 返回一个字 ...
分类：
Web程序 时间：
2020-05-27 12:31:50
阅读次数：
78
1.nginx修改配置文件：\conf\nginx.conf 2.修改根目录 3.第二张图片表示告诉nginx当运行PHP时所走的程序。fastcgi-pass 127.0.0.1:9090 表示nginx把PHP请求转发到phpfpm，phpfpm就这个端口。 4.当启动nginx后，只能访问静态 ...
分类：
Web程序 时间：
2020-05-27 12:13:45
阅读次数：
81
从登录页跳转到另一个页面就叫做URL跳转。 1.URL跳转 URL跳转一般分为两种，（1）客户端跳转；（2）服务端跳转。对用户来说，两种跳转都是透明的，都是指向或者跳转到另一个页面，页面发生了改变。但对于开发者来说，是有区别的。 （1）客户端跳转 客户端跳转也被称为重定向，用户浏览器地址栏的URL会 ...
分类：
Web程序 时间：
2020-05-27 12:12:37
阅读次数：
202
阿里云要开放10050和10051端口 (一).zabbix server 1.安装zabbix包 1.设置主机名 hostnamectl set-hostname zabbix_server systemctl stop firewalld.service #关闭防火墙 systemctl dis ...
分类：
其他好文 时间：
2020-05-27 00:48:01
阅读次数：
72
