论坛原始地址（持续更新）：http://www.armbbs.cn/forum.php?mod=viewthread&tid=93149 第2章 初学RTX5准备工作 俗话说万事开头难，学习一门新的知识，往往难的不是知识本身，而是如何快速上手，需要什么资料和开发环境，一旦上手后，深入的学习相对就要容 ...
分类：
其他好文 时间：
2021-03-08 13:17:39
阅读次数：
0
打开靶机随便ping一下 使用命令管道符 | 列出文件 127.0.0.1|ls 只有一个index.php文件，查看一下目录（居然没过滤！） 127.0.0.1||ls / 直接拿走flag就是了 127.0.0.1||ls /cat /flag //注意空格 知识点：管道符的使用：连续使用管道意 ...
分类：
其他好文 时间：
2021-03-08 13:10:12
阅读次数：
0
4GB以上超大文件上传和断点续传服务器的实现 随着视频网站和大数据应用的普及，特别是高清视频和4K视频应用的到来，超大文件上传已经成为了日常的基础应用需求。 但是在很多情况下，平台运营方并没有大文件上传和断点续传的开发经验，往往在网上找一些简单的PHP或者Java程序来实现基本的上传功能，然而在实际 ...
分类：
Web程序 时间：
2021-03-06 14:34:28
阅读次数：
0
一、安装Appium 二、Appium SDK配置 三、chromedriver驱动路径配置及appium启动 1.查看X5内核版本 微信小程序是基于goole的webview 做了封装了，叫x5内核，所以跟chrome浏览器定位元素一样，需要配置chromedriver.exe， 通过 Uc-de ...
分类：
微信 时间：
2021-03-06 14:20:58
阅读次数：
0
1. 前言 原本打算把Spring Security中OAuth 2.0的机制讲完后，用小程序登录来实战一下，发现小程序登录流程和Spring Security中OAuth 2.0登录的流程有点不一样，就把写了半天的东西全部推翻了。但是，但是过了一天之后，突然感觉又可以了。我们来一起试一试。 2. ...
分类：
微信 时间：
2021-03-06 14:19:03
阅读次数：
0
首先进行代码审计，可以看到传入一个page值，但值中不可以出现php://, 会被过滤为空， 先说我的思路，这里其实可以通过大小写绕过strstr()函数， 然后php://input 可以读取到来自post的原始数据，就会发现一个可疑的.php文件 读取这个文件就得到了需要的flag 下面将看了大 ...
分类：
Web程序 时间：
2021-03-06 14:12:47
阅读次数：
0
is_null , empty , isset 1、is_null() 判断是否为null，什么时候变量值为null？ 1.$n; //声明但为初始化 2.$n =null ; //初始化为null 用is_null($n)来判断返回true，其他函数全部返回false 2、empty（）判断值是否 ...
分类：
Web程序 时间：
2021-03-05 13:01:39
阅读次数：
0
public function downimg() { $path = 'E:/phpstudy_pro/WWW/pachong/public/uploads/img/'; $img ="https://zy.yaozh.com/instruct/imagesout/TB1_wMKSpXXXXalX ...
分类：
Web程序 时间：
2021-03-04 13:34:55
阅读次数：
0
File upload XSS Description This script is possibly vulnerable to XSS (Cross-site scripting). The web application allows file upload and Acunetix was ...
分类：
其他好文 时间：
2021-03-04 13:34:27
阅读次数：
0
1、安装easywechat composer require "overtrue/laravel-wechat:^6.0" 2、生成配置文件 php artisan vendor:publish --provider="Overtrue\LaravelWeChat\ServiceProvider" ...
分类：
微信 时间：
2021-03-04 13:25:03
阅读次数：
0
