网站首页 技术文章 第2240页

• 

  一文详解 文件包含漏洞（文件包含漏洞总结）

  1.文件包含漏洞介绍1.1.文件包含漏洞解释??文件包含漏洞就是使用函数去包含任意文件的时候，当包含的文件来源过滤不严谨的时候，当存在包含恶意文件后，就可以通过这个恶意的文件来达到相应的目的。...

  2024-08-07 nanyue 技术文章 16 ℃
• 

  一些强悍的PHP一句话后门（phpinfo一句话）

  这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检测方法是没法发现并处理的。今天我们细数一些有意思的PHP一句话木马。...

  2024-08-07 nanyue 技术文章 16 ℃
• 

  五、PHP基本语法「第一课」（php的基本语法）

  什么是基本语法？基本语法就是组成编程语言的基本规则，是一些非常具体的规定。对于编程语言当中的基本语法：我们认为跟地球的法则一样，在没有办法打破法则之前就是规定，规则。切记不要犯很多新手一样的毛病——为什么这个基本语法要这样写呢？编写PHP工...

  2024-08-07 nanyue 技术文章 16 ℃
• 

  从PHP开始学渗透 -- 变量与引用（php变量使用）

  关于抑郁症，最戳心的自述：没有人觉得我病了，他们只是觉得我想多了。。。----网易云热评一、环境搭建1、利用Phpstudy搭建网站环境...

  2024-08-07 nanyue 技术文章 14 ℃
• 

  网络安全测试基础，PHP之命令执行与文件包含分析

  首先要分清命令执行跟代码执行的区别。区别：命令执行只是针对系统命令，而远程代码执行针对的是编程代码，两者互不能替换。命令执行当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。漏洞原因：命令执行漏洞是源代码中直接调...

  2024-08-07 nanyue 技术文章 15 ℃
• 

  windows环境快速搭建PHP8开发环境

  PHP环境开启：1.下载windows版本php程序，下载链接如下：https://windows.php.net/downloads/releases/archives/...

  2024-08-07 nanyue 技术文章 17 ℃
• 

  PHP中的文件系统函数(二)（php 文件）

  这次我们来学习的是一些不是太常用，但却也非常有用的一些函数。它们中有些大家可能见过或者使用过，有一些可能就真的没什么印象了。它们都是PHP中文件系统相关操作函数的一部分。存在即合理，或许只是我们的业务开发中还没有接触到而已。不管别的，先...

  2024-08-07 nanyue 技术文章 21 ℃
• 

  白帽子分享之代码的艺术系列—第二篇

  0x01前言现在的WEB程序基本都有对SQL注入的全局过滤，运维人员配置PHP环境是一般会开启魔术引号GPC，即magic_quotes_gpc=On的情况下，如果输入的数据有单引号（’）、双引号（”）、反斜线（\）与NUL（字符）等...

  2024-08-07 nanyue 技术文章 34 ℃
• 

  PHP 分布式集群中session共享问题以及session有效期的设置

  一、Session的原理以下以默认情况举例：session_start();之后，会生成一个唯一的session_id，每一个用户对应唯一一个session_id，每一个session_id对应服务器端的一个session文件。这个sess...

  2024-08-07 nanyue 技术文章 29 ℃
• 

  PHP比特币开发入门指南（php比特币开发入门指南pdf）

  LinuxApacheMySQLPHP+比特币教程。在本简介中，我们假设你拥有Apache和PHP的GNU/Linux服务器，并且你希望从Web应用程序与比特币网络进行交互。我们假设你有一些比特币的知识和PHP经验。...

  2024-08-07 nanyue 技术文章 31 ℃