前言 本文主要讲的是无回显、不出网命令执行测试方法，首先通过大小写判断是linux还是win，比如shiro反序列化命令执行在这种情况下，可以通过命令自动查找目录写文件来测试。 这里没有这种环境就拿一个php的做演示（其实像php这种可以直接写马在当前目录） 首先我们通过下面命令和响应包的时间判断存 ...
分类：
其他好文 时间：
2020-04-18 15:53:01
阅读次数：
258
strlen 返回字符串的字节数 strtoupper、strtolower 转换成大写或小写 ucfirst 首字符大写 ucwords 每个单词首字母大写 strcmp、strcasecmp 字符串的比较，按照ascll码来比较字符串的大小 0 9<A Z<a z 如果 $s1 大于 $s2, ...
分类：
Web程序 时间：
2020-04-18 15:40:59
阅读次数：
91
字符串是一串字符的集合，是PHP中最常用的数据类型之一，字符串的定义主要有三种方式，单引号、双引号、heredoc和nowdoc。 定义一：单引号 不解析变量，所见即所得，效率高，不能出现单引号（需转义） 可转义字符 | 写法 | 输出 | 描述 | | | | | | \\（两个反斜线） | \ ...
分类：
Web程序 时间：
2020-04-18 13:50:46
阅读次数：
110
今天朋友遇到一个ThinkPHP5 _method 的RCE漏洞，环境是：tp5014开启debug，linux，PHP7，日志，Session都写不进去，没办法包含的情况。 思路就是使用反序列化，回调 unserialize 函数，是可以成功利用的。如图： 差不多就是这样，为了难得去写其他版本的p ...
分类：
Web程序 时间：
2020-04-18 13:36:37
阅读次数：
118
谷歌浏览器插件设置域名cookie的方法 下个editthiscookie 然后安装就可以了 然后 点击右上角 输入网址 然后设置就可以了 把host onloy去掉 还能写其他域名 小知识 理论上php不可以跨域设置cookie；php设置cookie流程：返回的信息zhidao携带信息，然后靠浏 ...
分类：
其他好文 时间：
2020-04-18 11:54:12
阅读次数：
160
<?php class a{ private $a="123"; private $b="456"; public function __toString() { // TODO: Implement __toString() method. return $this->a.$this->b; } ...
分类：
Web程序 时间：
2020-04-18 10:07:38
阅读次数：
65
摘录自: http://cn.linux.vbird.org/linux_basic/0210filepermission.php 查看权限 ls -al total 156 drwxr-x 4 root root 4096 Sep 8 14:06 . drwxr-xr-x 23 root root ...
分类：
系统相关 时间：
2020-04-18 09:43:08
阅读次数：
77
PHP从入门到精通(第3版)从初学者角度出发，通过通俗易懂的语言、丰富多彩的实例，详细介绍了使用PHP进行网络开发应该掌握的各方面技术。全书共分4篇25章，包括初识PHP、PHP环境搭建和开发工具、PHP语言基础、流程控制语句、字符串操作、正则表达式、PHP数组、PHP与Web页面交互、PHP与Ja ...
分类：
Web程序 时间：
2020-04-17 23:37:23
阅读次数：
205
《php和mysql web开发(原书第4版)》将PHP开发与MySQL应用相结合，分别对PHP和MySQL做了深入浅出的分析，不仅介绍PHP和MySQL的一般概念，而且对PHP和MySQL的Web应用做了较全面的阐述，并包括几个经典且实用的例子。《php和mysql web开发(原书第4版)》是第 ...
分类：
数据库 时间：
2020-04-17 23:33:55
阅读次数：
126
团队冲刺03 今日进度 小赵： 今日完成：个人信息的浏览修改，个人发布内容、点赞内容、收藏内容的浏览，粉丝、关注功能，浏览其他用户主页功能明日将完成：评论内容发布后实时新增到当前页面，帮助与反馈页面，设置页面 YQ:今日完成聊天页面的布局，以及聊天页面的逻辑处理 X:今日完成PHP实验和Matlab ...
分类：
其他好文 时间：
2020-04-17 23:30:43
阅读次数：
67
