上传测试的时候，站点显示无法打开。随后我用网址打开根目录的robots文件、图片、静态页···全部可以正常打开··· 我尴尬···一一检查后，我就怀疑是不是客户当初设置gzip压缩的问题了。但连后台都进不了。 这时我先找到判断gzip是否开启的语句，然后在源码里面不做判断，起码可以进后台先。 找到a ...
分类：
其他好文 时间：
2019-08-28 22:28:50
阅读次数：
144
阿里云盾控制台漏洞提示wordpress IP验证不当漏洞wordpress /wp includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。 关于wordpress ...
分类：
其他好文 时间：
2019-08-27 12:37:22
阅读次数：
100
1、新搭建的laravel-admin项目，所以很多配置没有弄好，首先配置config/filesystems.php文件，在disks中加上admin的配置 'admin' => [ 'driver' => 'local', 'root' => public_path('upload'), 'vi ...
分类：
Web程序 时间：
2019-08-25 14:19:39
阅读次数：
169
类的自动加载 (Autoloading Classes) 在编写面向对象（OOP） 程序时，很多开发者为每个类新建一个 PHP 文件。 这会带来一个烦恼：每个脚本的开头，都需要包含（include）一个长长的列表（每个类都有个文件）。 在 PHP 5 中，已经不再需要这样了。 spl_autoloa ...
分类：
Web程序 时间：
2019-08-24 16:56:41
阅读次数：
117
1、介绍 当项目越来越大，php的文件越来越多，定义的类型、函数、或者常量就不可避免的出现冲突的情况，特别是在多人协同开发的情况下，这个情况就更不可避免了，这个时候就需要引入php文件的命名空间来解决这个问题 2、解决方案 使用namespace关键字来解决，一旦使用了namespace这个关键字声 ...
分类：
Web程序 时间：
2019-08-24 10:11:25
阅读次数：
105
1，标量类型声明 默认情况下，所有的PHP文件都处于弱类型校验模式。 PHP 7 增加了标量类型声明的特性，标量类型声明有两种模式: 强制模式 (默认) 严格模式 标量类型声明语法格式： 代码中通过指定 strict_types的值（1或者0），1表示严格类型校验模式，作用于函数调用和返回语句；0表 ...
分类：
Web程序 时间：
2019-08-20 16:35:20
阅读次数：
103
以创建service层为例子 1.执行命令 2.在app\Console\Commands 下就会多出一个 ServiceMakeCommand.php 文件 ,更改其内容为一下内容(注意: 1.继承了GeneratorCommand类, 2. protected $signature = 'mak ...
分类：
其他好文 时间：
2019-08-20 12:26:58
阅读次数：
104
文件包含使得web服务器能够执行引用的文件，从而带来安全风险。相比文件上传，上传带恶意脚本的jpg文件只要不被执行，就不会有问题。结合文件包含漏洞使用，恶意文件就会变得危险。LFI 而RFI相当于文件上传 + LFI 配置文件php.ini allow_url_fopen = On (允许打开URL ...
分类：
Web程序 时间：
2019-08-19 23:11:07
阅读次数：
121
nginx配置文件修改 设置好nginx伪静态，把所有的请求方式都转向到index.php文件 然后在目录里建index.php文件 在目录里安装如下三个composer包 然后打开index.php文件，修改内容为如下： 输入对应的路由，比如/hello/tu6ge即可访问对应的内容 ...
分类：
其他好文 时间：
2019-08-18 19:59:39
阅读次数：
157
默认情况下已经安装好了PHP环境，并且知道安装好后的PHP文件路径，然后可以通过以下的方式设置PHP变量，快速执行PHP命令运行PHP文件。 环境：centos 第一步：vi ~/.bash_profile 然后在文件的末尾新增下面这一句： 参考路径： 第二步：安装好后，需要使用source命令执行 ...
分类：
Web程序 时间：
2019-08-17 21:49:15
阅读次数：
117
