代码审计-PHP反序列化漏洞

解密PHP源码：goto解密程序实战指南

本文还有配套的精品资源，点击获取简介：本资源提供一个用于解密加密PHP源码的工具，称为”goto解密PHP源码解密程序源码”。文章将探讨PHP源码加密的基本概念，包括加密方法如混淆和字节码编译。
HR刀姐·2025-07-26 11:57

sql注入系列 sqli-labs-less-3

id=1’)--+显示正常，表明存在注入漏洞，
yzcn·2025-07-26 11:56

bypass各种waf--php回调后门

文章目录bypass各种waf--php回调后门一般过狗思路双参数回调后门uasortarray_reducearray_udiff单参数后门终极奥义这个是php全版本支持的，且不报不杀稳定执行：再来一个
南岸青栀*·2025-07-26 11:26

网络安全安全常见十大漏洞（原理+防御措施）

下面就开始整理下常见的网络漏洞和防御网络漏洞安全思路。一、sql注入漏洞产生原因应用程序将用户输入（
可口可乐没有乐·2025-07-26 10:48

小白入门网安必学的11种渗透工具

11种渗透测试工具，非常适合检测漏洞并准确模拟网络攻击。让我们看一下它们的功能和兼容的平台。您是否一直在寻找最能满足您的Web应用程序和网络安全测试要求的渗透测试工具？
baimao__沧海·2025-07-26 09:17

全新轻量化PHP网盘搜索引擎系统源码

内容目录一、详细介绍二、效果展示1.部分代码2.效果图展示三、学习资料下载一、详细介绍全新轻量化PHP网盘搜索引擎系统源码基于PHP+MYSQL开发一、多样筛选功能：网站支持5类筛选功能，包括默认搜索、
专业软件系统开发·2025-07-26 09:09

Linux下svn常用命令

path是服务器上的目录）例如：svncheckoutsvn://192.168.1.1/pro/domain简写：svnco2、往版本库中添加新的文件svnaddfile例如：svnaddtest.php
b11252·2025-07-26 08:08

php回调后门,PHP 回调后门笔记

在php中存在回调函数参数的函数，都有可能作为后门比如array_map,array_filter这类数组操作的回调函数，但是在安全狗下会被杀掉但是uasort这类函数不会被杀掉。
weixin_39997037·2025-07-26 08:36

PHP回调后门：利用PHP回调函数实现的后门攻击

在Web应用程序开发中，PHP是一种常用的服务器端编程语言。然而，由于其灵活性和强大的功能，PHP也成为了一些恶意攻击者的目标。
UqConstruction·2025-07-26 08:34

Windows Installer安全深度剖析

本文从攻防两端深入解析其工作机制、历史漏洞、攻击手法及防御策略。一、WindowsInstaller基础架构与攻击面核心组件与权限模型MSI包结构：采用数据库格式（.msi文件），包含安装
Bruce_xiaowei·2025-07-26 06:53

Nginx限制访问方式，禁用OPTIONS TRACE不安全方法

一、背景场景:jar包已经打包部署，项目源码不能修改，解决curl-v-XTRACE时200漏洞解决方法，从Nginx下手二、360安全要求，尽量用get和post的api的应用，禁用OPTIONS,即对
·2025-07-26 05:16

Google Chrome V8＜ 14.0.221 类型混淆漏洞

【高危】GoogleChromeV8隐私和安全>安全>开启"增强型保护"临时禁用JavaScript执行：在chrome://settings/content/javascript中启用"不允许任何网站运行JavaScript"对关键业务场景，可考虑使用Chrome的"沙盒模式"运行浏览器根本修复方案将GoogleChrome浏览器升级至138.0.7204.168或更高版本：通过浏览器内置更新功
墨菲安全·2025-07-26 04:41

Linux中间件安全加固实战：从漏洞防护到零信任架构

Linux中间件安全加固实战：从漏洞防护到零信任架构开篇警示：中间件安全事件的惨痛教训“2023年某跨国企业因Nginx配置漏洞导致1.3亿用户数据泄露，股价单日暴跌23%！”
全息架构师·2025-07-26 03:36

工作中警醒伪工作状态

有的人明明能够通过学习一种新技能更有效地工作，却偏偏要守着过去的旧工具工作，甚至手工操作；3.在做事情前不认真思考，做事情时通过简单的试错方法盲目寻找答案；4.做产品不讲究质量、不认真测试，上线后不停修补，总是在花精力找漏洞和打补丁
奔跑的方子·2025-07-26 03:56

红队视角：实战渗透测试中漏洞利用的进阶技巧与防御

红队作为渗透测试的“攻击方”，其核心价值不仅在于发现漏洞，更在于挖掘漏洞的深度利用方式——通过绕过防护措施、组合低危漏洞形成攻击链，暴露企业真实安全风险。
白山云北诗·2025-07-26 03:34

中小企业安全落地：低成本漏洞管理与攻击防御方案

事实上，中小企业无需追求“高大上”的安全方案，通过“开源工具+简化流程+聚焦核心”的思路，即可用低成本实现有效的漏洞管理与攻击防御。
白山云北诗·2025-07-26 03:34

混合攻击防御：DDoS 防护与漏洞利用拦截技术协同实践

现代网络攻击已从单一类型转向“混合攻击”——攻击者同时发起DDoS攻击消耗防护资源，再利用漏洞入侵系统，如“UDPFlood+SQL注入”“CC攻击+文件上传漏洞利用”。
·2025-07-26 03:33

漏洞生命周期管理：从发现到防护的全流程方案

漏洞并非孤立存在，而是遵循“发现→评估→修复→验证→闭环”的生命周期。多数企业安全事件的根源并非缺乏漏洞发现能力，而是对漏洞生命周期的管理缺失——大量漏洞被发现后长期未修复，或修复后未验证效果。
白山云北诗·2025-07-26 03:32

easy-task定时任务（模仿）

添加链接描述tp5.1EasyTask插件做定时任务我是高手高手高高手于2020-10-1315:21:16发布2106收藏4分类专栏：thinkphp5phptp6版权thinkphp5同时被3个专栏收录
码农挚友·2025-07-26 03:02

thinkphp扩展插件

列表数据格式依次为：描述插件（或扩展）Composer包名——仓库地址请使用composerrequireComposer包名安装插件或扩展数据库数据库迁移工具topthink/think-migration——https://github.com/top-think/think-migrationORM类库topthink/think-orm——https://github.com/top-th
·2025-07-26 02:00

THINKPHP官方推荐第三方插件库

数据库数据库迁移工具topthink/think-migration——https://github.com/top-think/think-migrationORM类库topthink/think-orm——https://github.com/top-think/think-ormOracle驱动topthink/think-oracle——https://github.com/top-thi
itlixw·2025-07-26 02:30

收藏了8年的PHP优秀资源，都给你整理好了

https://segmentfault.com/a/1190000018071558最后更新于2019.02.12以下是我整理好的PHP资源，各位看官拿去用，不用再自己找了。
axfcjwkbi259888707·2025-07-26 02:29

到底为什么Laravel 的编译后的 PHP 文件被缓存到 storage/framework/views 目录中？一共包含哪些部分？使用场景是什么？底层原理是什么？

1.为什么Laravel的编译后的PHP文件被缓存到storage/framework/views目录中？
·2025-07-26 02:27

Hyperf的项目目录架构到底是怎样的？使用场景是什么？底层原理是什么？

Hyperf作为基于Swoole的高性能PHP框架，其设计理念和目录架构与传统Laravel/Lumen有相似之处，但也因应Swoole的特性做了优化。
·2025-07-26 02:55

【SQLServer】Microsoft SQL Server远程版本信息泄漏

MicrosoftSQLServer的远程版本信息泄漏是一个重要的安全隐患，攻击者可以利用此信息精准发动针对特定版本的漏洞攻击。
姜太小白·2025-07-26 01:19

网络安全威胁和防御措施

常见网络安全威胁恶意软件：病毒、蠕虫、勒索软件等通过漏洞感染系统。网络钓鱼：伪造通信诱导用户泄露敏感信息。DDoS攻击：通过大量请求瘫痪目标服务器。数据泄露：因配置错误或内部威胁导致敏感数据外泄。
·2025-07-25 20:17

渗透测试实战：从入门到精通的全方位指南

渗透测试，作为评估系统安全性的重要手段，通过模拟黑客攻击，发现并利用系统中的漏洞，为安全防护提供有力支持。本文将为您提供一份从入门到精通的渗透测试实战指南，帮助您全面了解并掌握这一技能。
·2025-07-25 20:15

网络安全渗透攻击案例实战：某公司内网为目标的渗透测试全过程

目录一、案例背景二、目标分析（信息收集阶段）外部信息搜集指纹识别和端口扫描三、攻击流程（渗透测试全过程）步骤1：Web漏洞利用——泛微OA远程命令执行漏洞（CVE-2023-2648）步骤2：权限维持与横向移动
·2025-07-25 20:43

python 搭建web_webpy搭建一个简单的网站

其次，安装webpy（这个要注意一下，Python的Web开发不同于PHP/ASP/JSP等，不要用传统的思维来约束自己），在window终端下运行如下命令：pythonsetup.pyinstall（
·2025-07-25 15:40

4.1.2 XmlInclude 在 C# 中的作用及示例

xmlInclude是.NET中用于XML序列化的一个重要特性，XmlInclude的主要作用是：1.告知XML序列化器可能遇到的派生类型2.解决多态类型的序列化和反序列化问题3.允许基类序列化时包含派生类信息当你有基类引用指向派生类对象时
qq_34047402·2025-07-25 14:08

隐藏源IP的核心方案与高防实践

一、源IP暴露的风险直接DDoS攻击：2025年Q2全球DDoS攻击峰值达3.8Tbps（来源：Cloudflare报告）漏洞利用：暴露的SSH端口平均每天遭受12,000+暴力破解尝试数据泄露：直接连接数据库风险提升
·2025-07-25 13:57

深度隐匿源IP：高防+群联AI云防护防绕过实战

隐蔽性挑战黑客常通过以下手段绕过基础防护：HTTPS证书嗅探：访问https://源站IP，通过证书域名匹配暴露真实IP历史解析记录追踪：从DNS数据库获取旧A记录CDN缓存渗透：利用边缘节点回源漏洞定位源站三重防护方案高防
群联云防护小杜·2025-07-25 13:57

Java代码审查的团队协作：从“孤军奋战”到“群策群力”的蜕变之路

然而，80%的团队在实践中都曾陷入以下困境：❌“形式主义审查”（只看表面格式，忽略逻辑漏洞）❌“沉默的会议室”（审查者不敢提问，开发者回避反馈）❌“重复踩坑”（相同问题反复出现在不同模块中）本文将通过4
墨夶·2025-07-25 13:55

应然和实然

现在想来，可能不是嘴笨，而是思辨能力欠缺，无法快速捕捉到对方话语的要点和漏洞，更无法快速反击。这一点目前看有所缓解，至少在和一些朋友聊天的时候，能快速捕捉对方想表
平白书·2025-07-25 13:38

【经营管理体系】企业经营管理

SWOT分析、波士顿矩阵输出：3-5年战略路线图目标分解工具：OKR（目标与关键成果）、BSC（平衡计分卡）决策机制流程：数据收集→可行性分析→风险评估→集体决议创新管理案例：华为“蓝军机制”（专门质疑战略漏洞
flyair_China·2025-07-25 12:22

【Python】Faker库：专门用于生成伪造的、看起来真实的测试数据

Faker库：专门用于生成伪造的、看起来真实的测试数据一、核心概念解析定义：PythonFaker是一个生成仿真测试数据的库（支持Java/PHP/Ruby等语言版本），专门用于生成伪造的、看起来真实的测试数据
晴雨日记·2025-07-25 12:22

常见的漏洞利用框架整理

一、常见的漏洞利用框架MetasploitFramework：一个广泛使用的开源漏洞利用框架，用于测试和评估系统的安全性。ExploitDB：一个在线漏洞利用数据库，包含各种漏洞的利用代码。
网安导师小李·2025-07-25 11:16

善待他人，就是善待自己

我们每个人都习惯于站在上帝视角，去审视他人，寻找缺点漏洞。
潜水的虾·2025-07-25 11:40

2025年区块链安全威胁全景：新兴漏洞、攻击向量与防护策略深度解析

这些损失不仅来自于传统的智能合约漏洞和私钥泄露，更多的是源于新兴的攻击向量：跨链桥协议漏洞、Layer2扩容方案的安
sheep8888·2025-07-25 11:12

AI结对编程：分布式团队的集体记忆外脑

一、人脑的带宽困局柏林新人加入新加坡支付团队，面临恐怖的知识迷宫：-11个历史决策（如用户支付限额设定过程）-3个特殊场景（企业账户豁免规则）-5个血泪教训（去年因校验缺失引发洗钱漏洞）导师花费两周口述
敖行客 Allthinker·2025-07-25 10:35

电视剧《狂飙》霸屏了，他的演技太出色

尊称一声张老师，要表达他的表演有多强的话，就这样说吧，只因他一个人的戏份，其它任何演员的不足、情节的漏洞，都可以不在意，被张颂文出色的演技带过去，期待每一天狂飙更新，就是期待每一集张老师的出场，期待每一分高启强的内心变
钟南远眺·2025-07-25 05:36

apache和mysql的关系_十年程序员告诉你Apache、PHP和Mysql之间的关系

详解Apache、PHP和Mysql之间的关系学习方法弄清楚Apache、PHP和MySQL之间的关系，对于初学者理解程序的运行过程，还是很有帮助的，学习一个新事物，要明白最基本的三个问题：是什么、有什么
weixin_42545066·2025-07-24 23:13

Apache、PHP、MySQL安装配置方法详解

在Web开发中，Apache、PHP和MySQL是非常常用的组合，它们共同构建了强大的动态网站和Web应用程序。本文将详细介绍如何安装和配置Apache、PHP和MySQL。
DhGrad_Bias·2025-07-24 22:10

jackson自定义反序列化

@Testvoidt2()throwsJsonProcessingException{StringjsonStr="{\"username1\":\"zs\",\"age\":30}";Useruser=objectMapper.readValue(jsonStr,User.class);System.out.println(user);}@Data@AllArgsConstructor@Json
·2025-07-24 22:08

Node.js特训专栏-实战进阶：17.会话管理与安全存储

然而，会话管理一旦出现漏洞，可能导致用户身份被盗用、
爱分享的程序员·2025-07-24 19:22

HDU 4628 Pieces (状压DP+记忆化搜索)

题目链接：http://acm.hdu.edu.cn/showproblem.php?
·2025-07-24 16:35

mysql 长连接_使用mysql的长连接

于是多少次php执行，就会多少次这样的创建和释放过程。频繁地创建和释放连接，比较耗费cpu资源。长连接就可以避免每次请求都创建连接的开销，节省了时间和IO消耗。长连接是提高
xbd小靴子·2025-07-24 12:37

PHP防范SQL注入攻击的5种高效方法与实践

文章目录PHP防止SQL注入攻击的全面指南一、SQL注入攻击概述1.1什么是SQL注入1.2SQL注入的危害1.3常见SQL注入示例二、PHP防御SQL注入的核心策略2.1使用预处理语句(PreparedStatements
独立开发者阿乐·2025-07-24 11:30

电商系统的 “心脏”：支付模块设计与安全防护实战

一旦支付模块出现故障或安全漏洞，不仅会导致交易中断，更可能引发资金损失、用户流失等严重后果。本文将从功能设计、技术架构与安全防护三个维度，深入探讨电商支付模块的搭建逻辑与实战经验。
subuq·2025-07-24 09:44

dedecms自动统计当前栏目文档总数方法

实现这个功能有两种具体的方法：第一种：标签中运行php代码利用织梦自带的runphp参数来实现这个功能，只需要在您需要显示统计数量
农民也会写代码·2025-07-24 06:56
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他