宽字节注入 宽字节 GB2312、GBK、GB18030、BIG5、Shift_JIS等这些都是常说的宽字节，实际上只有两字节。宽字节带来的安全问题主要是吃ASCII字符(一字节)的现象，即将两个ascii字符误认为是一个宽字节字符 宽字节注入原理： GBK 占用两字节 ASCII占用一字节 PHP ...
分类：
其他好文 时间：
2020-02-05 13:12:31
阅读次数：
85
库管理 克隆库 git clone https://github.com/php/php-src.gitgit clone --depth=1 https://github.com/php/php-src.git # 只抓取最近的一次 commit 历史管理 查看历史 git log --prett... ...
分类：
其他好文 时间：
2020-02-05 10:21:41
阅读次数：
71
PHP的五大运行模式 1）CGI（ Common Gateway Interface）：即通用网关接口， 2）FastCGI（ Long-Live CGI）：即常驻型通用网关接口 3）CLI（ Command Line Interface）：即命令行运行接口 4）Web模块模式（Apache等Web ...
1、__get、__set 这两个方法是为在类和他们的父类中没有声明的属性而设计的 __get( $property ) 当调用一个未定义的属性时访问此方法__set( $property, $value ) 给一个未定义的属性赋值时调用这里的没有声明包括访问控制为proteced,private的 ...
分类：
Web程序 时间：
2020-02-05 09:55:24
阅读次数：
103
/*例子 判断规则 http://xxx.xxx/new.php?id=57 and 1=1 正确 http://xxx.xxx/new.php?id=57 and 1=2 错误 http://xxx.xxx/new.php?id=57 and 2-1=1 正确 http://xxx.xxx/new ...
分类：
数据库 时间：
2020-02-04 23:48:55
阅读次数：
116
0x00 知识点 PHP反序列化的对象逃逸 任何具有一定结构的数据，只要经过了某些处理而把自身结构改变，则可能会产生漏洞。 参考链接： https://blog.csdn.net/a3320315/article/details/104118688/ 过滤函数分为两种情况 第一种为关键词数增加 例如 ...
分类：
Web程序 时间：
2020-02-04 22:13:18
阅读次数：
118
参考hzwer的：http://hzwer.com/5805.html 题目链接：https://www.lydsy.com/JudgeOnline/problem.php?id=1185 题意：给你n个点，求面积最小的矩形使得它覆盖这n个点 矩形一条边是在凸包上的，所以枚举凸包上的边，并且旋转卡壳 ...
分类：
其他好文 时间：
2020-02-04 20:48:33
阅读次数：
76
题目链接：http://acm.hdu.edu.cn/showproblem.php?pid=2047 思路：先是列出了四个，但是没发现规律，然后开始画递归树，在其中找到了规律，算出递归式为f(n) = 2*[f(n-1)+f(n-2)] 递归树分析如下（有点潦草，看不懂可以留言，大致模型为嵌套）： ...
分类：
编程语言 时间：
2020-02-04 20:18:33
阅读次数：
85
1 require 'connect.php'; 2 $linshi = $dbh->prepare('UPDATE `category` SET `name` = :name, `alias`=:alias WHERE `cate_id` = :cate_id '); 3 if($linshi-> ...
分类：
其他好文 时间：
2020-02-04 18:51:26
阅读次数：
90
DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是Brute ...
分类：
数据库 时间：
2020-02-04 18:47:01
阅读次数：
83
