打开后查看源代码看到 点进去看到源代码，一段段分析 首先看到了 hint.php,点进去看到 flag在 ffffllllaaaagggg 中，接着分析 设置一个白名单，检查是否存在$page并且检查$page是否为字符 检查$page是否在白名单中，后面有两个函数，上网后了解是截取变量page中? ...
分类：
Web程序 时间：
2021-06-02 19:06:31
阅读次数：
0
我用的是宝塔CentOS 7.6，php7.3，mysql5.7， nginx1.18 1.下载magento，composer下载总是失败，建议git或码云下载 2. 查看系统要求，并解除宝塔禁用的一些PHP函数 3 解压，进入根目录下， 然后运行 composer -install vvv，会出 ...
分类：
其他好文 时间：
2021-06-02 18:40:55
阅读次数：
0
随着国产化项目的推进，使用国产数据库是免不了的了，但国产数据库真的很xx，下面来盘点一下对接达梦数据库遇到的坑。本文书写时使用的版本为DM8。 1，数据库实例，表空间 达梦数据库的设计类似于Oracle，即采用了表空间形式，MySQL为非表空间形式。在达梦数据库的概念中，数据库用户与表空间是一一对应 ...
分类：
数据库 时间：
2021-06-02 18:32:10
阅读次数：
0
Redis的连接 // 实例化redis类 $redis = new \Redis(); // 参数1：host，参数2：port $redis->connect('127.0.0.1', 6379); // 如果有密码的话，则： $redis->auth('密码'); // 测试redis是否连接 ...
分类：
Web程序 时间：
2021-06-02 18:17:28
阅读次数：
0
环境： 应用 IP 操作系统 nginx 192.168.23.148 centos8 mysql 192.168.23.142 centos8 php 192.168.23.143 centos8 准备工作 //关闭防火墙与selinux nginx [root@nginx ]# systemct ...
分类：
其他好文 时间：
2021-06-02 17:29:58
阅读次数：
0
Overthewire level 25 to level 26 进入页面发现它输出了很长一段内容，仔细一瞅全是废话...但是它提供了一个选择英文和德文的界面，可以选择展示在首页上的文本的语言。 <?php // cheers and <3 to malvina // - morla functio ...
分类：
其他好文 时间：
2021-06-02 16:42:54
阅读次数：
0
Overthewire level 24 to level 25 这一关与上一关很像，同样是提交一个密码登录，让我们看看源代码 <?php if(array_key_exists("passwd",$_REQUEST)){ if(!strcmp($_REQUEST["passwd"],"<censo ...
分类：
其他好文 时间：
2021-06-02 16:31:06
阅读次数：
0
看了一下源码，但是没有什么信息。 <?php $poc = "a#s#s#e#r#t"; $poc_1 = explode("#", $poc); $poc_2 = $poc_1[0] . $poc_1[1] . $poc_1[2] . $poc_1[3] . $poc_1[4] . $poc_1[ ...
分类：
Web程序 时间：
2021-06-02 16:20:36
阅读次数：
0
INSTR用法 INSTR方法的格式为：INSTR(源字符串, 要查找的字符串, 从第几个字符开始（默认为1）, 要找到第几个匹配的序号（默认为1）)返回找到的位置，如果找不到则返回0.例如：INSTR('CORPORATE FLOOR','OR', 3, 2)中，源字符串为'CORPORATE F ...
分类：
数据库 时间：
2021-06-02 16:04:24
阅读次数：
0
在上一讲我们成功配置了xdebug并可以成功调试代码。ubuntu中PHP xdebug 断点调试 我切换Xdebug 升级到3.x版本后的配置修改，这里我们介绍php在ubuntu的版本切换的命令。 sudo a2enmod php5.6 sudo a2dismod php7.2 sudo upd ...
分类：
Web程序 时间：
2021-06-02 15:35:09
阅读次数：
0
