0x00 序列化与反序列化 序列化： serialize()把对象转换为字节序列的过程称为对象的序列化 反序列化： unserialize()把字节序列恢复为对象的过程称为对象的反序列化 0x01 序列化 这里就是转化成7个字节序列 s:strings类型，7：7个字节。 a:数组类型 i:int型 ...
分类：
Web程序 时间：
2020-02-02 19:27:28
阅读次数：
111
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：1、基于 ...
分类：
数据库 时间：
2020-02-02 19:24:45
阅读次数：
135
array_column() 函数 从记录集中取出 last_name 列： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 <?php // 表示由数据库返回的可能记录集的数组 $a = array( array( 'id' ...
分类：
编程语言 时间：
2020-02-02 17:54:45
阅读次数：
103
static用法如下： 1.static 放在函数内部修饰变量 2.static放在类里修饰属性，或方法 3.static放在类的方法里修饰变量 4.static修饰在全局作用域的变量 所表示的不同含义如下： 1.在函数执行完后，变量值仍然保存 如下所示： <?php function testSt ...
分类：
Web程序 时间：
2020-02-02 16:03:49
阅读次数：
98
php 中的 heredoc技术是php用来引用字符串的一种方式。在phpwind中巧妙的运用了这个技术，实现了逻辑代码和界面设计的分离。 语法： 1. 使用操作符 “<<<” 2. 操作符后紧跟标识符（开始标识符），之后重起新的一行 输入要引用的字符串，可以包含变量。 3. 新的一行，顶格写结束表 ...
分类：
Web程序 时间：
2020-02-02 15:57:18
阅读次数：
90
注：难度不分先后，想起啥记录啥。 1.单引号和双引号区别 答：双引号中的变量可以解析，单引号就是绝对的字符串。 2.传值和传引用的区别 答：传值：在函数范围内，改变变量值得大小，都不不会影响到函数外边的变量值。 传引用：在函数范围内，对值的任何改变，在函数外部也有所体现，因为传引用传的是内存地址。 ...
分类：
Web程序 时间：
2020-02-02 15:41:19
阅读次数：
464
产品模块分类下的地区分类搜索，，这样全国区域就能调取出来，适合全国推广产品的seo步骤，调取一级地区下的二级地区方法及标签： {php $sqareas=get_mainarea(0);} {loop $sqareas $k $v} <li {if $k > 12} class="hide"{/if ...
分类：
其他好文 时间：
2020-02-02 15:38:09
阅读次数：
72
简单的文件上传漏洞（靶机安全级别：low） 事先准备好一句话木马，密码为pass 上传一句话木马，显示上传路径（一般网站是不会显示路径的，这里靶机为了方便你测试漏洞，直接显示出了路径： ../../hackable/uploads/pass.php succesfully uploaded!） 我们 ...
分类：
Web程序 时间：
2020-02-02 14:14:38
阅读次数：
169
0x00 问题 读一下代码，我们要对code进行传参，code的参数在经过变换后以不含字母数字的形式构造任意字符，并且字符串的长度小于40， 然后再利用 PHP允许动态函数执行的特点，拼接处一个函数名，这里我们是 "getFlag"，然后动态执行之即可。 0x01 解决思路 上篇文章就提过了，三种方 ...
分类：
Web程序 时间：
2020-02-02 13:38:51
阅读次数：
104
1.黑客攻击的第一个受害主机的网卡IP地址 2.黑客对URL的哪一个参数实施了SQL注入 3.第一个受害主机网站数据库的表前缀(加上下划线 例如abc_) 4.第一个受害主机网站数据库的名字 5.Joomla后台管理员的密码是多少 6.黑客第一次获得的php木马的密码是什么 7.黑客第二次上传php ...
分类：
其他好文 时间：
2020-02-02 12:10:20
阅读次数：
168
