1.设置php.ini 2.找到mantis配置文件 config\config_inc.php 添加下面参数 ...
分类：
其他好文 时间：
2020-02-12 13:22:06
阅读次数：
56
DVWA-SQL注入 DVWA是一个基于PHP和MySQL开发的漏洞测试平台 测试环境 应用程序: phpStudy(apache，php，mysql) 测试程序: firefox， new hacker， burpsuite，sqlmap，中国菜刀 一、 SQL注入 SQL注入是指攻击者通过注入恶 ...
分类：
数据库 时间：
2020-02-12 12:43:06
阅读次数：
388
上一篇文章我们介绍了，如何利用快递鸟提供的接口来实现即时查询以及物流跟踪。提供了C#版本，Java版本， PHP的代码来实现接口对接， 今天我们聊聊，如何应用这个产品，能为我们做些什么？ 如果你是电商平台、自营商城、ERP、打单工具、楼宇/物业系统、云打印、微信小程序/公众号、APP、OA等，那你一 ...
进入页面 贴出源码 1 <?php 2 3 if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { 4 $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR']; 5 } 6 7 if(!isset($ ...
分类：
其他好文 时间：
2020-02-12 12:33:32
阅读次数：
78
是PHP系统中自带的变量，在脚本的全部作用域都可以使用。 超级全局变量列表： $GLOBALS 是PHP的一个超级全局变量组，在一个PHP脚本的全部作用域中都可以访问。变量的名字就是数组的键。 $_SERVER 是一个包含了诸如头信息(header)、路径(path)、以及脚本位置(script l ...
分类：
Web程序 时间：
2020-02-12 10:39:33
阅读次数：
77
一、程序猿问科比：“你为什么这么成功？ ”科比：“你知道洛杉矶凌晨四点是什么样子吗？ ”程序猿：“知道，一般那个时候我还在写代码，怎么了？”科比：“额…….”二、女神：你能让这个论坛的人都吵起来，我今晚就跟你走。程序猿：PHP语言是最好的语言！论坛炸锅了，各种吵架。女神：服了你了，我们走吧，你想干啥 ...
分类：
其他好文 时间：
2020-02-12 10:39:19
阅读次数：
72
对于https网站，使用sqlmap可能会出现如下错误。使用–force-ssl无效。 https证书有问题 方法 本地建立proxy.php，内容为 <?php $url = "https://xxxxx.com/id=2"; $sql = $_GET[s]; $s = urlencode($sq ...
分类：
数据库 时间：
2020-02-12 01:01:05
阅读次数：
187
上一篇文章我们介绍了一个物流服务提供商，推荐大家使用快递鸟接口，主要介绍了如何注册账号，获得密钥，找不到注册地址的，我在发一下： http://kdniao.com/reg 之前也聊过如何利用快递鸟提供的接口来实现即时查询。也提供了C#版本，Java版本，这次我们用PHP来实现接口对接， 在开发之前 ...
1.2 Python是什么 Python语言是一种计算机语言，我们可以这样理解计算机语言。我们人类和计算机语言不通，所以需要中间介质，计算机懂的，我们人类也懂的，这就是计算机语言。Python只是很多种计算机语言中的一种。如果对编程这方面有了解的话，应该还会听过C、Java、C++、PHP等等计算机... ...
分类：
编程语言 时间：
2020-02-11 23:10:28
阅读次数：
209
竞争条件攻击属于文件上传漏洞的一种。 一些网站上传文件的逻辑是先允许上传文件，再检测文件中是否包含webshell的脚本，如果存在则删除webshell文件。 但是攻击者可以利用上传文件和删除文件的时间差来完成文件上传漏洞攻击。 攻击者可以上传类似代码hacker.php： <?php foputs ...
分类：
其他好文 时间：
2020-02-11 19:18:30
阅读次数：
96
