File Inclusion(文件包含漏洞)概述 文件包含漏洞,分为本地文件包含,和远程文件包含两种。 文件包含漏洞的基本概念: 文件包含,是一个功能。在各种开发语言中都提供了内置的文件包含函数,其可以使开发人员在一个代码文件中直接包含(引入)另外一个代码文件。 比如 在PHP中,提供了: incl ...
分类:
其他好文 时间:
2020-04-04 16:16:54
阅读次数:
74
1. 背景 一台云服务器 CentOS 7.X x64 最快速的安装,展示类应用 2. 安装过程 # 更新epel-release 依赖库 yum install epel-release -y # 强制YUM安装Nginx、Mariadb、PHP组件 yum -y install nginx* m ...
分类:
其他好文 时间:
2020-04-04 14:56:36
阅读次数:
83
Str::random(数字);函数这会产生一个由字母数字字符的随机字符 函数运行的结果如图所示: 随机的生成10个随机字符:一般用来生成保存用户token令牌 ...
分类:
其他好文 时间:
2020-04-04 14:41:07
阅读次数:
160
——MySQL图形化管理方式1、MySQL的图像化管理方式主要有以下几种:MySQL workbench CE、Navicat以及PHPMyadmin2、最常见的最常用的还是Navicat for MySQL的图形管理方式 ...
分类:
数据库 时间:
2020-04-04 14:25:23
阅读次数:
72
[TOC] + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + 张贺,多年互联网行业工作经验,担任过网络工程师、系统集成工程师、LINUX系统运维工程师 个人网站:www.zhanghehe.cn 笔者微信: ...
分类:
其他好文 时间:
2020-04-04 11:57:37
阅读次数:
113
规则 描述 required:true 必须输入的字段。 remote:"check.php" 使用 ajax 方法调用 check.php 验证输入值。 email:true 必须输入正确格式的电子邮件。 url:true 必须输入正确格式的网址。 date:true 必须输入正确格式的日期。日期 ...
分类:
Web程序 时间:
2020-04-04 11:55:00
阅读次数:
89
应用场景描述 例如PHP 从数据库读取一个商品,那么当商品标题很长的时候,很可能会影响页面布局。处理方法如下: PHP 字符串截取 JS 字符串截取 CSS 属性处理(推荐) CSS 属性处理方法 html代码片段 <li > <span class="cut">商品标题商品标题商品标题商品标题商品 ...
分类:
Web程序 时间:
2020-04-04 09:26:46
阅读次数:
91
5pe25YWJ5aaC6aOO6L2m77yM5Y205LiN5Lya6L2u5Zue44CC5pyd6Zye5LiO5aSV5pmW77yM5Y+q5Zyo6L2s55Sf44CC 今天学了php代码审计的思路以及php配置的讲解, 1.了解MVC: MVC全名是Model View Contr ...
分类:
Web程序 时间:
2020-04-04 09:23:10
阅读次数:
71
Server-Sent Events - 单向消息传递 Server-Sent 事件指的是网页自动获取来自服务器的更新。 实例地址 实例解析: 创建一个新的 EventSource 对象,然后规定发送更新的页面的 URL(本例中是 "demo_sse.php") 每接收到一次更新,就会发生 onme ...
分类:
Web程序 时间:
2020-04-04 09:19:45
阅读次数:
90
下载网址如下:https://nginx.org/en/download.html 下载稳定版即可,中间的好像是linux版本的,偏右侧是windows 2.下载解压之后,进入conf文件夹,找nginx.conf文件 只关注从上到下第一个server里的内容就好了 #user nobody; wo ...
分类:
其他好文 时间:
2020-04-04 00:17:43
阅读次数:
55