变量覆盖漏洞经常引发变量覆盖漏洞的函数有:extract(),parsestr()和importrequestvariables()和$$(可变变量)$$可变变量引起的变量覆盖漏洞一、我们先来查看源代码进行分析1、Include调用了flag.php文件2、$_200,$403定义两个参数,以及参数值。3、接着是两个判断语句,判断访问页面的方法是否为post方法和有没有参数flag。4、再接着两个
分类:
其他好文 时间:
2018-05-27 16:23:37
阅读次数:
127
文件操作 http://www.w3school.com.cn/php/php_file.asp http://www.w3school.com.cn/php/php_file_open.asp http://www.w3school.com.cn/php/php_file_create.asp 文 ...
分类:
Web程序 时间:
2018-05-26 15:26:40
阅读次数:
212
需求:在项目中输入 p($arr); 将会格式化输出 一、在GitHub上创建仓库 1.1这个仓库必须包含composer.json文件,内容如下. 参数说明:http://docs.phpcomposer.com/04-schema.html#autoload 1.2创建p.php文件内容如下 1 ...
分类:
其他好文 时间:
2018-05-26 14:23:00
阅读次数:
168
getFile(“http://pic4.nipic.com/20091217/3885730_124701000519_2.jpg”,”,’xuxin’);/*** php实现下载远程图片保存到本地*** $url 图片所在地址* $path 保存图片的路径* $filename 图片自定义命名* ...
分类:
Web程序 时间:
2018-05-23 15:27:43
阅读次数:
270
1、开启trace调试 A- 后台系统设置 show-page-trace = 1 B-config.php文件。配置 show-page-trace = true 2、输出调试信息 很奇怪,OT竟然把 dump、var_dump 都被干掉了,不让用,很是纠结,然后我们可以使用下面方法进行调试: 上 ...
分类:
其他好文 时间:
2018-05-22 14:54:08
阅读次数:
364
20155220 《网络对抗》Exp 8 Web基础 基础问题回答 实践内容 1.Web前端HTML 配置环境 正常安装、启动Apache 安装: 启动: 查看端口占用情况: 前端编程 我们在/var/www/html目录下编写test.html代码 在浏览器中打开,如图: PHP测试 新建一个PH ...
分类:
Web程序 时间:
2018-05-20 10:39:47
阅读次数:
195
// 只需在php文件中加入这两句即可开启PHP错误提示ini_set("display_errors", "On"); error_reporting(E_ALL | E_STRICT); ...
分类:
Web程序 时间:
2018-05-19 22:36:50
阅读次数:
247
转自:vue-cli中自定义路径别名 assets和static文件夹的区别 静态资源处理: assets和static文件夹的区别 相信有很多人知道vue-cli有两个放置静态资源的地方,分别是src/assets文件夹和static文件夹,这两者的区别很多人可能不太清楚。 assets目录中的文 ...
分类:
其他好文 时间:
2018-05-19 18:34:50
阅读次数:
285
本节介绍如何自己DIY一个数据库管理工具,可以在页面输入sql 进行简单的增删改查操作。 首先,找到xampp的安装目录,打开htdocs: 新建一个php文件,名称为 mysqladmin.php 1.编写php服务器代码 1.1 写上php标签 首先,还是在这个页面,要写php代码,就需要有一个 ...
分类:
数据库 时间:
2018-05-18 15:36:51
阅读次数:
217