服务器端包含用于创建可在多个页面重复使用的函数、页眉、页脚或元素。 include （或 require）语句会获取指定文件中存在的所有文本/代码/标记，并复制到使用 include/require 语句的文件中。 include 和 require 语句是相同的，除了错误处理方面： require ...
分类：
Web程序 时间：
2019-02-10 10:48:58
阅读次数：
182
1.环境配置脚本运行环境：没什么说的 正常的最新版手机按键 当然还需要 最新的紫猫插件中控运行环境：首先要保证把压缩包的所有php文件都扔到网站的根目录下 必须保证网站的php版本是5.4+ 不然紫猫插件的php框架会出问题 然后你要知道网站数据库的账号和密码，和要用到的数据库名(自己随便起名 比如... ...
分类：
其他好文 时间：
2019-02-09 19:16:23
阅读次数：
224
1、include：使用include引用外部文件时，只有代码执行到include代码段时，调用的外部文件才会被引用并读取，当引用的文件发生错误时，系统只会给出个警告错误，而整个php文件会继续执行。 使用require语句来调用文件时，如果调用的文件没有找到，require语句会输出错误信息，并且 ...
分类：
Web程序 时间：
2019-02-07 22:09:39
阅读次数：
219
漏洞原理： 在解析php文件时，1.php\x0A这种格式的文件将会被认为php文件解析，进而可以绕过一些服务器的安全策略。 漏洞版本： 2.4.0~2.4.29 漏洞复现： 复现该漏洞是利用docker复现的，搭建好环境后，会发现页面一片空白 查看该漏洞源码后，发现并没有前段，需要自己写一个： 然 ...
分类：
Web程序 时间：
2019-02-07 20:42:18
阅读次数：
243
漏洞原理：Apache Httpd支持一个文件拥有多个后缀，不同的后缀执行不同的命令，也就是说当我们上传的文件中只要后缀名含有php，该文件就可以被解析成php文件，利用Apache Httpd这个特性，我们就可以绕过上传文件的白名单。 漏洞版本：该漏洞和Apache和PHP版本无关，属于用户配置不 ...
分类：
Web程序 时间：
2019-02-07 20:32:11
阅读次数：
347
下面图很重要，一定要熟记 安装beanstalkd与pheanstalk类（不支持windows系统） apt安装 启动beanstalkd 安装php类pheanstalk demo.php连接测试下类 在xshell里运行demo.php文件 运行结果 使用方法分为三类：生产、消费、维护 生产： ...
分类：
其他好文 时间：
2019-01-29 20:24:25
阅读次数：
192
今天看到这个教程，感觉挺应景的，就自己尝试了下，效果还行，没截GIF图 方法： 该js文件已支持https，同时已将其及相关雪花图片进行CDN加速处理，可直接调用。 找到WordPress主题的footer.php文件，在末尾</body>上方（这样可以最后加载特效，以免影响其他内容的访问速度），添 ...
分类：
其他好文 时间：
2019-01-29 12:04:36
阅读次数：
479
# 备份/恢复数据库 exec — 执行一个外部程序（在php文件所在目录进行执行） 很久以前写的，很多方法是项目中的直接复制粘体用不了，只能提供下思路。 用到执行外部程序的就这一句： ```exec("mysql -u$username -p$password $database backup_p... ...
分类：
Web程序 时间：
2019-01-27 21:38:06
阅读次数：
202
Apache安装包中自带的压力测试工具 Apache Benchmark(简称ab) 简单易用，这里就采用 ab作为压力测试工具了。 1.独立安装 ab运行需要依赖apr-util包，安装命令为： 安装依赖 yum-utils中的yumdownload 工具 如果没有找到 yumdownload 命 ...
分类：
其他好文 时间：
2019-01-24 17:22:02
阅读次数：
441
PHP中使用文件域上传文件，需要几个步骤，首先先判断有无文件域，然后判断是否选择了文件，最后判断文件是否上传成功。 需要注意的是 表单中有文件域，必须将method设置为post， enctype设置为multipart/form-data 在文件上传时会给服务端以数组的形式返回几个值，如下： 其中 ...
分类：
Web程序 时间：
2019-01-23 15:43:57
阅读次数：
179
