解题思路 打开直接源码，没别的，审就完事了 代码审计 反序列化思路 1. 首先观察new了A类，然后将其序列化，经过两个函数处理后再反序列化。 2. C类中有tostring魔法方法，利用其中的file_get_contents函数读取flag.php文件 3. 触发tostring魔法方法需要字符 ...
分类：
其他好文 时间：
2020-04-26 11:10:09
阅读次数：
225
根目录文件:admin.php 后台入口文件api.php 合作API输出接口文件connect.php 云平台接口文件cp.php 多应用服务入口文件(加载userapp.php文件)crossdomain.xmlfavicon.ico 站点ICO图标forum.php 论坛频道入口文件group ...
分类：
Web程序 时间：
2020-04-26 11:02:01
阅读次数：
72
大数加法，题目链接：http://acm.hdu.edu.cn/showproblem.php?pid=1002 大数判断（带小数，重要的题目）：题目链接：http://acm.hdu.edu.cn/showproblem.php?pid=2054 大数阶层，题目链接：http://acm.jlnu ...
分类：
编程语言 时间：
2020-04-26 10:56:20
阅读次数：
76
Discuz!模版文件定位 一般情况下 模版文件目录 特殊情况下 特殊情况下 理解php的include机制 头部文件 1234567 <!DOCTYPE html!><html><head><meta charset="utf-8"></head></html><body> 主文件 123 <?p ...
分类：
Web程序 时间：
2020-04-26 10:53:03
阅读次数：
123
1、使用ansible的playbook实现自动化安装httpd1)定义要安装httpd的主机[root@c1ansible]#cat/etc/hosts10.1.1.245c410.1.1.246c5[root@c1ansible]#pwd/etc/ansible[root@c1ansible]#cathosts|grep-v"#"[test]c4c52)编写yaml文件[root@c1ansi
分类：
Web程序 时间：
2020-04-26 09:24:09
阅读次数：
119
转：https://www.cnblogs.com/yoyoketang/p/10220061.html 前言 前面总结了一篇关于接口测试的常规面试题，现在接口自动化测试用的比较多，也是被很多公司看好。那么想做接口自动化测试需要具备哪些能力呢？也就是面试的过程中，面试官会考哪些问题，知道你是不是真的 ...
分类：
其他好文 时间：
2020-04-26 01:34:24
阅读次数：
75
今天来说一说 $_POST、file_get_contents(“php://input”)和$GLOBALS[‘HTTP_RAW_POST_DATA’]的区别，这三个方法都是用来接收post请求的，但是很少有人说出他们的区别是啥，下面就来说一说 一、$_POST[‘paramName’] 只能接收 ...
分类：
其他好文 时间：
2020-04-26 01:23:08
阅读次数：
70
AdminLTE 是一个完全响应管理模板，现使用adminlte最新版本3，基于bootstrap4。 安装模板 先预览一下 编辑 config/main.php 集成到自己项目 复制文件 @vendor/hail812/yii2 adminlte3/src/views 到 @app/views 中 ...
分类：
其他好文 时间：
2020-04-26 01:18:07
阅读次数：
105
cgi、fastCGI、php-fpm、 php-CGI的区别 作为面试的高频热点问题，必须来一波记录： 我们发送一个请求到收到响应之间的一个过程是什么？ 如果客户端请求的是 index.html，那么服务器r去文件系统中找到这个文件，发送给浏览器，这里分发的是静态数据。 如果我们请求的是index ...
分类：
Web程序 时间：
2020-04-25 23:51:37
阅读次数：
111
什么是cgi CGI（Common Gateway Interface）即公共网关接口，web服务器和php解析器沟通的协议。 什么是fastcgi 可以理解为改进版本的cgi协议，因为每次调用cgi应用程序都会重新解析php.ini初始化执行环境，这样就造成了很大的浪费。允许fastcgi应用程序 ...
分类：
Web程序 时间：
2020-04-25 23:47:31
阅读次数：
94
