文件上传漏洞—一句话图片马制作
文件上传漏洞—一句话图片马制作提要：在文件上传漏洞中，通常需要上传脚本类型的文件至服务端执行，获取WebShell，但是通常网站会严格过滤脚本类型的文件，这个时候便可以通过图片马来突破。简介：就是在图片格式文件（JPG，PNG和GIF等）中隐藏一句话木马，利用文件包含漏洞，Web容器解析漏洞和.ht
快速搭建简单图床 - 远程访问本地搭建的EasyImage图床【内网穿透】
一个好的图床，是网站或者文章图片能稳定显示的关键，可是很多图床要么不稳定，要么收费，导致网站或文章图片经常挂掉，笔者也碰到这样的困扰。为了能让自己的图片稳定显示，笔者打算用cpolar+ EasyImage组合，自建一个图床网站，避免图片不显示问题。图片服务器是我们建立网站的必要条件之一，对于笔者来
php和Java的简单对比
综上所述，就Web开发而言，PHP适合于快速开发，中小型应用系统，开发成本低，能够对变动的需求作出快速的反应。而Java适合于开发大型的应用系统，应用的前景比较广阔，系统易维护、可复用性较好。还有，同样功能的系统用Java开发的系统要比PHP开发的系统的价格要高。而且Java本身就不是专门给WEB开
ThinkPHP 2.x 任意代码执行漏洞
ThinkPHP是一个免费开源用户数量非常多的一个PHP开发框架。ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由：depr,paths));导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞。
你真的了解一句话木马吗？
一句话木马是大多网安人在初步学习中，遇到的一种简单的木马文件，但是你真的了解它吗？
MySQL 8.0.32版本安装教程
MySQL 8.0.32版本安装教程
【文件包含漏洞-03】文件包含漏洞的利用及如何利用本地文件包含漏洞GetShell
如果网站存在远程文件包含漏洞，攻击者在服务器2号上写一个一句话木马文件，利用网站远程文件包含该文件，并不能Get网站Shell。由于没有存在文件上传点，而我们又需要服务器本地有个文件存在一句话木马代码，这时候我们想到，日志文件记录报错的方法，就是从日志文件中“写入”一句话木马，然后再利用文件包含来执
Video.js 使用教程 - 手把手教你基于 Vue 搭建 HTML 5 视频播放器
Video.js 是最强大的网页嵌入式 HTML 5 视频播放器的组件库之一，也是大多数人首选的网页视频播放解决方案。复杂的网页视频渲染，在引入 Video.js 后，轻松解决。本教程手把手教你搭建一套基于 Vue 的 Video.js 视频播放页。跟随本教程学习，最终你可以自己搭建一套可以播放本地
PHP语言基础
PHP是一种非常流行的开源服务器端脚本语言，广泛用于Web开发。它可以与HTML、CSS和JavaScript配合使用，以动态生成内容。无论是初出茅庐的“菜鸟”，还是资历深厚的“高手”，没有扎实的基础做后盾都是不行的。PHP 的特点是易学、易用，但这并不代表随随便便就可以熟练掌握。随着知识的深入，P
CTF-PHP反序列化漏洞2-利用魔法函数
悲观者预言失败，十言九中。乐观者创造奇迹，一次即可。一个人的价值，在于他所拥有的。可以不学无术，但不能一无所有！关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！追求技术至上，这是我们理想中的极乐世界~（关注我即可加入社区）本专栏打破以往CT
BUUCTF 之 代码审计知识点总结
代码审计知识点总结
PHP常见特性(bug)
常见的PHP特性（bug）总结，干货满满哦
MySQL删除数据库
MySQL怎么删除数据库
宝塔面板搭建Discuz论坛并发布互联网访问【无需云服务器】
我们在Linux上使用宝塔面板+Discuz+cpolar内网穿透工具结合,搭建一套发布到互联网环境的论坛服务，无需公网IP服务器、也无需设置路由器。
7-2远程文件包含漏洞案例讲解和演示
远程文件包含漏洞测试 远程文件包含漏洞测试远程文件包含漏洞远程文件包含漏洞形式跟本地文件包含漏洞差不多，都是我们的开发人员在后台使用包含函数的时候，没有对它包含的目的地，进行相关的安全措施，导致前端传进来的目标地址，被直接包含进去在本地文件包含漏洞中，它传进来的，只能是本地的文件，它只能在本地去读
Goby 漏洞更新 ｜ 瑞友天翼应用虚拟化系统 index.php 文件远程代码执行漏洞
瑞友天翼应用虚拟化系统远程代码执行漏洞情报(0day)，攻击者可以通过该漏洞执行任意代码，导致系统被攻击与控制。瑞友天翼应用虚拟化系统是基于服务器计算架构的应用虚拟化平台，它将用户各种应用软件集中部署到瑞友天翼服务集群，客户端通过WEB即可访问经服务器上授权的应用软件，实现集中应用、远程接入、协同办
私人图床 - 本地快速搭建简单的EasyImage图床并实现公网远程访问
简单图床EasyImage，是一款免费开源的图床程序，虽然它是开源程序，但功能一点也不弱，不仅支持多文件上传、文字/图片水印、支持API和鉴黄、还能自定义代码，最重要的是它不强制使用数据库运行，这就给我们的部署和维护带来极大方便。现在，就让我们开始吧。
ISCC-2022
pyccwp
phpstudy本地环境搭建图文教程
PHPStudy为服务器环境提供极佳配置的解决方案支持CentOS、Ubuntu、Debian、Fedora、deepin，Web端管理，QQ群及论坛技术支持一键创建网站、FTP、数据库、SSL；
