一.根据题目猜测这道题应该和反序列化漏洞有关 1.先了解一下什么是序列化和反序列化 当在php中创建了一个对象后，可以通过 serialize() 函数把这个对象转变成一个字符串，保存对象的值方便之后的传递与使用。 与 serialize() 相反的就是反序列化函数 unserialize() ，它 ...
分类：
其他好文 时间：
2020-04-03 11:52:37
阅读次数：
77
配置shell脚本的参数arg和选项opt 官网上的方式是在shell中重写 getOptionParser() 。 使用 显示帮助，不执行脚本 运行结果如下： Arguments 参数是指定位置顺序的，而 Options 和位置无关。 ...
分类：
Web程序 时间：
2020-04-03 10:25:59
阅读次数：
87
在做BJDCTF中的题目XSS之光的时候遇到了PHP原生类的反序列化，以前没有了解过，现在来学习一波。 基础知识 首先还是来回顾一下序列化中的魔术方法，下面也将以此进行分类来进行研究。 当对象被创建的时候调用：__construct 当对象被销毁的时候调用：__destruct 当对象被当作一个字符 ...
分类：
Web程序 时间：
2020-04-03 00:58:20
阅读次数：
210
参考文章地址 我是一个不会编程的小白，在网上查了好多篇的文章都没有实现这个功能。都是在改完php的代码后，网站就报废了。后来我还是求助了万能的谷歌，找了这篇文章。 上代码。大概猜测了一下，就是判断你现在有没有登录ID，如果没有则返回登陆界面。 // Require login for site ge ...
分类：
其他好文 时间：
2020-04-03 00:51:34
阅读次数：
474
File Inclusion(文件包含漏洞)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once() require(),require_o ...
分类：
其他好文 时间：
2020-04-03 00:32:58
阅读次数：
59
一.进入实验环境显示一段php代码 1.show_source() 函数对文件进行语法高亮显示。 2.strstr() 函数搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。 该函数是区分大小写的。如需进行不区分大小写的搜索，请使用 stristr() 函数。 ...
分类：
Web程序 时间：
2020-04-03 00:29:00
阅读次数：
136
部署的地址 我的博客地址：http://www.weber.pub/ 起因 最近买了个新的域名，同时在阿里云申请了免费的虚拟主机。。。借此机会就想搞个自己的博客站点，虽然之前也使用了hexo + github 、 WordPress 做过，但是我的阿里云虚拟主机实在是不知道怎么去搞hexo （也许根 ...
分类：
Web程序 时间：
2020-04-02 22:55:10
阅读次数：
129
PHP提供了两种比较两个变量的方法: 松散比较使用 == or != : 两个变量都具有“相同的值”。 严格比较 or !== : 两个变量都具有“相同的类型和相同的值”。 类型杂耍 真实陈述 var_dump('0010e2' == '1e3'); # true var_dump('0xABCde ...
分类：
Web程序 时间：
2020-04-02 22:53:29
阅读次数：
89
1、需要LAMP架构 实验环境：centos7.4 64位系统 [root@xuegod63 ~]# yum install -y httpd php php-mysql mariadb-server mariadb php-dom php-mbstring php-gd php-pdo 2、启动L ...
分类：
其他好文 时间：
2020-04-02 22:51:34
阅读次数：
84
1、什么是文件包含（File Inciusion）：一种代码处理方法，文件包含是指应用程序加载的文件（本地/远程）可以由用户提交的数据控制，从而导致攻击者控制恶意文件在服务器上执行。如当服务器开启allow_url_include选项时，就可以通过php的某些函数如include（）,require ...
分类：
其他好文 时间：
2020-04-02 22:40:41
阅读次数：
133
