1 <?php 2 /** 3 * 环信IM 4 * Created by PhpStorm. 5 * User: chao 6 * Date: 2020/12/9 7 * Time: 4:34 PM 8 */ 9 10 11 class HxChat{ 12 private $app_key = ...
分类：
Web程序 时间：
2020-12-16 11:39:08
阅读次数：
4
首先确定你的PHP已经支持oracle数据库的链接。PHP需要安装OCI8扩展。 确定PHP可以链接ORACLE数据库之后。我们使用composer安装laravel支持oracle链接的插件 yajra/laravel-oci8 一：使用composer安装 yajra/laravel-oci8 ...
分类：
数据库 时间：
2020-12-15 12:41:18
阅读次数：
6
1. tomcat会自动设置set-cookie，JSESSIONID=XXXXXXXXXXXXXXXX。 2. 后面浏览器的每次请求都会带上这个JSESSIONID了，如果使用tomcat这个默认设置的session的话，不同的账号使用同一个浏览器，会得到相同的session。 3. chrome ...
分类：
编程语言 时间：
2020-12-15 12:35:13
阅读次数：
5
/** @JsonRpcMethod- delFile*/ public function delFile($data){ if(empty($data->filename)){ throw new Exception('参数错误',3104); }else{ $filename = $data-> ...
分类：
Web程序 时间：
2020-12-15 11:58:30
阅读次数：
3
什么是CSRF? 浏览器在发送请求的时候，会自动带上当前域名对应的cookie内容，发送给服务端，不管这个请求是来源A网站还是其它网站，只要请求的是A网站的链接，就会带上A网站的cookie。浏览器的同源策略并不能阻止CSRF攻击，因为浏览器不会停止js发送请求到服务端，只是在必要的时候拦截了响应的 ...
分类：
其他好文 时间：
2020-12-15 11:50:00
阅读次数：
1
escapeshellarg与escapeshellcmd共伤 前言 环境:buuctf中[BUUCTF 2018]Online Tool 知识点:escapeshellarg与escapeshellcmd共用漏洞 参考:wp 做题 审计 <?php if (isset($_SERVER['HTTP ...
分类：
系统相关 时间：
2020-12-14 12:52:11
阅读次数：
4
前言接触到CDN的起因：我自己搭建的网站https://price.monitor4all.cn/网页打开的速度一直比较慢，经查证是我的网站有很多静态js大文件，通过浏览器读取这些js比较耗时间。最近有了一些空余精力，好好优化一下加载速度。分析思路公用CDN加速公用js库其实首先想到的是把公共的js库使用公共CDN来加速，比如我的前端用到了echarts，js-cookie等。这些js最开始是放在
分类：
Web程序 时间：
2020-12-11 12:38:55
阅读次数：
28
webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到 ...
分类：
Web程序 时间：
2020-12-11 12:18:02
阅读次数：
7
ELK起源 简介 日常工作中会面临很多问题，处理问题时候。怎么解决问题？ 通过工作经验，迅速判断问题出在哪。 通过日志 系统日志：/var/log 目录下的问题的文件 程序日志： 代码日志（项目代码输出的日志） 服务应用日志 nginx、HAproxy、lvs tomcat、php-fpm redi ...
分类：
其他好文 时间：
2020-12-11 11:57:33
阅读次数：
3
###初步使用 判断是否有注入点 -u "http://www.target.com/vuln.php?id=1" ，若存在注入点，则会显示web容器的一些信息 获取数据库 -u "http://www.target.com/vuln.php?id=1" --dbs 查看当前应用程序所用的数据库 - ...
分类：
数据库 时间：
2020-12-10 11:30:09
阅读次数：
5
