PHP伪协议
进来是这样我们查看网页源代码发现上面是一段PHP代码对于第一个if我们只要让参数中不要出现_这个符号即可采用%20绕过对于第二个if我们首先传入的参数中要有2333其次要匹配pregmatch所以搜索换行符的URL编码%0a绕过b%20u%20p%20t=23333%0a 即可绕过提示我们有个PHP
完美解决phpstudy安装后mysql无法启动
可以直接去最后看解决问题板块
【罗德岛人事处】明日方舟模拟寻访PHP网站搭建
先上预览图
算命php源码全开源搭建
算命php源码是一个编码器/解码器，带有可选的替换密码。它将卦象64值映射到易经卦。这个程序生成易经读物。卦象是随机的，其概率与传统的“三枚硬币”方法相对应。断线和不断线出现的可能性相等。
iis常见漏洞（中间件常见漏洞）
该漏洞的意义:1、 猜解后台地址2、 猜解敏感文件,例如备份的rar、zip、.bak、.sql文件等。3、 在某些情形下,甚至可以通过短文件名web直接下载对应的文件。该漏洞的局限性:1、 只能猜解前六位,以及扩展名的前三位。2、 名称较短的文件是没有相应的短文件名的。3、 不支持中文文件名4、
[NISACTF 2022]
NISACTF部分WP
ctfshow--RCE极限挑战
使用A的话构造GET肯定是无法小于105 那么可以尝试构造POST。phpinfo安装了一个扩展gettext，该扩展支持函数。，我们可以利用反引号执行命令 echo输出。我们跑一下 看看哪些字符没有被过滤。要保证构造payload长度小于。限制字符的自增 对于我来说较难。fuzz测试哪些字符没有被
php859微电影短视频分享网站
短视频分享网站采用基于PHP体系结构，PHP技术开发Dreamweaver 页面MYSQL数据库管理系统结合的开发方案。通过一个月的程序设计和制作，于今日完成了在线微电影网站的设计与实现。本系统结合观看功能和网络功能于一身，能够满足广大网民的娱乐要求。前台功能：（1）用户账号模块：可以注册、登录用户
文件上传攻击骚操作
文件上传攻击骚操作
免杀学习——PHP免杀
php上马免杀，理论上是只要绕过waf就可以，但特殊情况下存在驻场人员手动监控，看到一些奇怪的参就直接给你ban了，所以各位师傅尽量不要在一些敏感时期进行渗透测试，仅用于技术学习推荐大家去看一下这位师傅的文章php免杀合集 - 跳跳糖 (tttang.com)，里面还有一些扩展，十分详细。
ctf中强md5及sha1碰撞绕过（字符串string型）
强md5碰撞 if(md5($a1) === md5($a2)){echo "you find it!"; }
CTF php反序列化总结
前言：本⼈⽔平不⾼，只能做⼀些类似收集总结这样的⼯作，本篇文章是我自己在学php反序列化写的一篇姿势收集与总结，有不对的地方欢迎师傅们批评指正~定义：序列化就是将对象转换成字符串。反序列化相反，数据的格式的转换对象的序列化利于对象的保存和传输，也可以让多个文件共享对象。漏洞原理：未对用户输入的序列化
CISP-PTE考前练习-文件包含
文件包含漏洞也是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。
攻防世界WEB练习-fileclude
目录 题目场景 分析代码 解决思路 编辑 base64解码 找到flag 题目场景 分析代码 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET["file1"])&&isset($_GET
文件包含漏洞——实例
文件包含漏洞的实例
苹果CMS扩展集成接口，30个后端集成API（含接口文档）
苹果CMS已不用过多介绍了，老牌cms了，很成熟了。可以做很多类型的应用。此套接口，是之前定制开发过APP的一整套接口，之后又增加了代理开卡的功能。共近30个接口，可以玩很多种花样。如果你是个前端工程师，不会写后端，想借助苹果cms二开去做一款APP/小程序/网站. 这套源码已经相当于把后端给你写好
详解自定义钉钉机器人推送消息(一) PHP篇
根据文档以及个人经验我将它分为三个步骤: 1. 创建机器人应用; 2. 添加机器人到群助手并简单配置; 3. 根据需求开发机器人;下面将每个步骤结合文档和个人开发过程中遇到的问题展开详细说明一下。（一）创建机器人应用 创建机器人应用只需要登录钉钉开发者后台，依次选择应用开发 > 企业内部
php简单图片与文字合成
public function createOnline($name){ //照片 $path_2 = '8d5996d672.jpg'; //创建图片对象 $image_1 = imagecreatefromstring(file_get_contents($path_2)
PHP编码安全之六: 文件上传安全
本文内容参考自《PHP安全之道》。 文件上传漏洞的危害 在PHP项目中, 提供上传功能并在服务器端未对上传的文件格式进行合理的校验是存在巨大风险的。如果恶意攻击者...
PHP Hyperf连接Nacos RPC调用并发内存泄露(协程安全问题)
hyperf rpc 内存泄漏,高并发,协程安全问题
