常量是一个简单的标识符。在脚本执行期间该值不能改变(除了所谓的魔术常量,他们其实不是常量)。常量默认大小写敏感。通常常量标识符总是大写的。 可以用define()函数来定义常量。在php5.3.0以后,可以使用const关键字在类定义的外部定义常量,先前版本const关键字只能在类(class)中使 ...
分类:
Web程序 时间:
2020-04-05 20:25:36
阅读次数:
98
文件包含漏洞的基本概念: File Inclusion(文件包含漏洞)概述 文件包含,是一个功能。在各种开发语言中都提供了内置的文件包含函数,其可以使开发人员在一个代码文件中直接包含(引入)另外一个代码文件。 比如 在PHP中,提供了: include(),include_once() requir ...
分类:
其他好文 时间:
2020-04-05 20:16:19
阅读次数:
107
CTF文件上传考点总结 前端检查 基本不存在 文件后缀名检查:php3457 该项为apache专属 关键点在 这个文件,满足 ,都会被当作php文件解析。在apache2目录下 找到对应文件就能知道解析哪些后缀 请求头检查:content type,MIME类型 将php文件的 修改为 等就可以 ...
分类:
Web程序 时间:
2020-04-05 20:12:15
阅读次数:
192
[TOC] 题目 分析 请求方式需为POST 需要POST一个名为flag的变量 $$,变量覆盖 第一个foreach处,能将任意变量的值赋予任意变量 第二个foreach处,能将输入的值赋予任意变量 试着POST了一发试试 显然flag不是这个1 看回上面的变量覆盖, 当只POST一个值为1的变量 ...
分类:
Web程序 时间:
2020-04-05 18:56:18
阅读次数:
173
首先很遗憾的一点是,“PHP虽然是最好的语言”,但是它不是最流行的语言。同时对不起的还有刚刚在4月TIOBE编程语言排行榜上上榜的各个语言:你们都很棒,但是你们都担当不了这个大任。 在开始之前,我先说一下我常用的三个语言:Java、JavaScript、Python。 Java,让我学到了很多架构层 ...
分类:
编程语言 时间:
2020-04-05 18:48:22
阅读次数:
80
6 Allure报告 6.1 Allure介绍 Allure是一个独立的报告插件,生成美观易读的报告,比之前的html好看,目前支持的语言:Java、PHP、Ruby、Python、C#等 6.2 Allure安装 pip3 install allure-pytest (注意:这里不要使用pytes ...
分类:
移动开发 时间:
2020-04-05 18:44:56
阅读次数:
354
参考文章 布隆过滤器redis缓存 https://www.cnblogs.com/zhanggguoqi/p/10571225.html 布隆过滤器(bloom filter)介绍以及php和redis实现布隆过滤器实现方法 http://imhuchao.com/1271.html 借助Redi ...
分类:
其他好文 时间:
2020-04-05 18:40:53
阅读次数:
60
题目链接:http://acm.hdu.edu.cn/showproblem.php?pid=1062 题目描述: 伊格纳修斯喜欢用相反的方式写词。给定由Ignatius编写的单行文本,您应该反转所有单词,然后输出它们。 输入值 输入包含几个测试用例。输入的第一行是单个整数T,它是测试用例的数量。随 ...
分类:
其他好文 时间:
2020-04-05 16:59:34
阅读次数:
90
前言 tp5的配置种类包含四个分类 惯例配置 核心框架内置的配置文件(thinkphp/convention.php),无需更改。 应用配置 每个应用的全局配置文件(项目根目录下app/config目录下的文件)。 模块配置 每个模块的配置文件(相同配置参数会覆盖应用配置。)比如index模块app ...
分类:
Web程序 时间:
2020-04-05 13:35:22
阅读次数:
73
定义 array_filter 用回调函数过滤数组中的元素 描述 依次将 array 数组中的每个值传递到 callback 函数。如果 callback 函数返回 TRUE,则 array 数组的当前值会被包含在返回的结果数组中。 数组的键名保留不变。 如果没有提供 callback 函数, 将删 ...
分类:
Web程序 时间:
2020-04-05 13:28:01
阅读次数:
67