PHP中的，array_filter()函数
定义和用法array_filter() 函数用回调函数过滤数组中的元素。该函数把输入数组中的每个键值传给回调函数。如果回调函数返回 true，则把输入数组中的当前键值返回给结果数组。数组键名保持不变。语法array array_filter ( array $array [, callable $c
网络安全实验室3.脚本关
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
CTFSHOW愚人杯2023 部分wp
CTFSHOW愚人节2023 部分wp
ctfshow web入门 命令执行 web29~web77 web118~web124
eval函数实现RCE、文件包含通过data协议实现RCE、eval函数无数字字母实现RCE、system函数绕过>/dev/null 2>&1实现RCE、system函数各种骚操作实现RCE。无参数RCE、无数字字母RCE、绕过open_basedir、PDO连接数据库load_fiel读取文件、
php特性之intval学习小记
前言文章同步我的个人博客http://www.quan9i.top/，欢迎大家访问。php特性的intval是一个比较常见的漏洞，今天就来比较全面的学习这个函数，将其简单的利用方式总结一下函数学习学习函数最好的方式就是去学习官方的，这样学习得到的收获更多一些，这里我们先来看一下这个函数定义intva
PHP实现支付宝支付(沙箱)完整版,亲测可用
demo 请狠狠的戳这里 ¥ https://download.lllomh.com/cliect/#/product/LA07512258233358demo 请狠狠的戳这里 c https://download.csdn.net/download/lllomh/28926037一、登陆开发者平台
宝塔PHP安装amqp扩展
宝塔PHP安装amqp扩展
攻防世界easyupload （web新手）
攻防世界easyupload （web新手），题目现在越来越好了
BUUCTF [极客大挑战 2019]BuyFlag1
BUUCTF [极客大挑战 2019]BuyFlag1
基于php的高校田径运动会管理系统
基于PHP的学校田径运动会管理系统程序设计包括前期编排、比赛管理、查询输出及系统维护：1、赛前用户登录：该模块是系统的入口，主要功能包括用户的登录和密码的认证。根据用户身份，设置不同用户的访问权限。2、前期编排：比赛项目、工作人员、比赛人员、比赛成绩等的录入，并生成秩序册。3、比赛管理：径赛成绩录入
系统重装漏洞
这里简单的说一下,前面的系统重装漏洞没什么好说的,跟zzcms差不多,主要是后面如何获取webshell,fengcms的源代码中存在如下图的一个写入配置文件的代码,也就是fopen那里,字母w意思就是以写入的方式打开文件,然后这里没过滤写入的参数,就会产生任意代码写入配置文件的漏洞。这段代码的意思
基于php的校园通讯录电话号码查询系统
本设计针对我校师生提供了一个管理、查询各部门联系方式的方法，本系统设计通过用php建立一个WEB平台，使学校管理员可以随时随地管理各部门联系方式，师生可以随时查询到想要的电话号码，这个系统改变了我校部门电话号码查询困难，管理不规范的问题，使学生及老师查询联系方式更方便，系统会更加促进学校领导与师生之
upload-labs-master文件上传漏洞靶场详解（1-17）
初学者upload-labs-matser靶场详解
[极客大挑战 2019]PHP1-原创超详细
php反序列化根据__destruct 析构函数（在这个对象的内容执行完之前 执行函数的内容）的内容可以得知，password=100,username=admin的时候满足条件就可以获得flag。扫出来www.zip这个文件，然后下载下来 ，里面只有index.php和class.php两个文件有
Thinkphp 5.0.24变量覆盖漏洞导致RCE分析
大概思路就是我们可以修改requests类的filter属性、method属性以及get属性的值，从而在调用param方法时，call_user_func_array的值我们就可以控制，造成了远程代码执行漏洞。0. 大致流程经过入口文件进入run函数首先在116行根据url获取调度信息时，触发变量覆
ctf中MD5绕过详细总结及例题[BJDCTF2020]Easy MD5
MD5()函数简单了解及ctf中常见绕过技巧，结尾附加例题。
Cuppa CMS 访问控制错误漏洞(CVE-2022-25401)
Cuppa CMS v1.0 的administrator/templates/default/html/windows/right.php文件存在任意文件读取漏洞
[ZJCTF 2019]NiZhuanSiWei
[ZJCTF 2019]NiZhuanSiWei
[网络安全]墨者学院-HTTP动作练习
[网络安全]墨者学院-HTTP动作练习
pikachu之SQL注入
SQL注入（SQLi）是一种注入攻击，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容；还可以使用SQL注入
