php代码

代码审计Day1 – in_array函数缺陷

最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫PHP-Audit-Labs。
qq_27446553·2020-06-21 04:10

PHP代码执行函数总结

PHP中可以执行代码的函数，常用于编写一句话木马，可能导致代码执行漏洞，这里对代码执行函数做一些归纳。常见代码执行函数，如eval()、assert()、preg_replace()、create_function()array_map()、call_user_func()、call_user_func_array()，array_filter，usort，uasort()文件操作函数、动态函数（
Bypass--·2020-06-21 04:28

2019 2020年 php 面试资源都在这里了

PHP"烂"代码PHP工程师面试题目PHPer面试指南一个16年毕业生所经历的php面试找工作遇到的面试题目大话编程https://mp.weixin.qq.com/s/13...strace帮助你调试PHP
爱吃苹果的牛顿·2020-06-21 04:08

php的命名空间和自动加载实现

类的自动加载引子当我们在php代码中加载类时，我们必须要include或者require某个类文件。
六星教育官博·2020-06-21 03:14

（思维进阶）三、性能优化面试

id，x指代显示所有程序，不以终端机来区分）检查数据库网络延迟pingxxb.代码性能分析工具xphrof|php7tideways_xhprof--主动性能分析《安装Tideways和Toolkit对PHP
沧浪水·2020-06-21 02:21

PHP yield 协程实战—“多线程”任务调度器

引想试试，用纯PHP代码，不依赖第三方拓展就实现"多线程"么。
小白要生发·2020-06-21 02:48

[红日安全]代码审计Day2 - filter_var函数缺陷

最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫PHP-Audit-Labs。
hongrisec·2020-06-21 01:12

[红日安全]代码审计Day1 - in_array函数缺陷

最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫PHP-Audit-Labs。
hongrisec·2020-06-21 01:12

php5.4.3的远程代码执行漏洞，提权挺管用

PHPcom_print_typeinfo()的漏洞，通过PHP代码调用”exec”可运行SHELL命令用这个提权是不是很方便了？
god_7z1·2020-06-21 01:24

PHP文件包含漏洞总结

我们来看下面一段index.php代码:if($_GET['func']){include$_GET['func'];}else{include'd
dxm2025·2020-06-21 01:37

DVWA环境搭建配置

2、DVWA环境的搭建2.1.下载phpstudy(注意：phpstudy的安装目录中不能有中文)DVWA是由PHP代码开发的，所以需要先搭建PHP运行环境。
Linfosheng1·2020-06-21 00:50

ThinkPHP代码生成器快速开发框架：ThinkPHP+VUE+APIdoc+Restful+Oauth2.0+代码生成器+系统基础功能（用户管理、菜单管理、角色管理、权限管理、字典管理、部门管理）

Wedo快速开发框架https://github.com/weidong100/Wedo根据数据表，快速生成控制器、模型、VUE界面、接口文档！系统组成：PHP框架使用ThinkPHP5，官网：http://www.thinkphp.cn/UI框架使用iview-admin，官网：https://www.iviewui.com/接口文档使用apidoc，官网：http://apidocjs.com
走进大山的孩子·2020-06-21 00:45

纯符号一句话webshell PHP代码详解

以上是网上流传的一段由纯符号组成的一句话后门代码，这种代码混淆方法主要用以webshell免杀。下文将详细剖析这段看似复杂的PHP变形代码。第一行：$_="";定义一个以下划线作为命名的字符变量：$_，赋值为空。此行实际上不影响代码执行效果，仅增加混淆效果。第二行：$_[+""]='';定义一个$_数组元素，其key为+""，赋值为空。众所周知，PHP是个弱类型语言，也就是说PHP并不严格验证变量
abcd9com·2020-06-20 23:25

php高级工程师面试题收集

1.基本知识点HTTP协议中几个状态码的含义:1xx（临时响应）Php代码表示临时响应并需要请求者继续执行操作的状态代码。代码说明100（继续）请求者应当继续提出请求。
Dont_Know·2020-06-20 22:21

浅谈php代码审计

以下为php代码审计的一般方法：1。逐条读代码2。敏感函数回溯(使用工具审计)3。定向功能分析下面进行逐一介绍：1。
Candyys·2020-06-20 22:46

基于DVWA文件上传，包含漏洞，上传一句话木马基础分析

这个名字源于古希腊的传说这里就不说了，等于是一个别人家服务器在管理者不知情的情况下给你开了个后门你就可以在这里认真学习（放飞自我）首先看eval函数：在w3c里面找到的解释如下：eval()函数把字符串按照PHP
Alexz__·2020-06-20 21:55

9月9日知识点记录

3.header后的PHP代码还会被执行。2）Meta标签//一秒后跳转到百度3）JAVASCRIPT跳转";echo"window.location.href='$url'";echo"";?
默言1024·2020-06-20 21:29

PHP 处理接口 body 的逻辑

在开发项目的过程中，前端传递参数时可使用多种格式：form-data、x-www-form-urlencoded、raw(json)，而后台为了考虑全面，需要对这三种格式的参数分别进行处理，大概逻辑如图：图一PHP
93b3d3ccb7e6·2020-06-20 15:14

微信小程序之后端处理

首先，来看一下后端的关系图：这边主要介绍PHP的一些基础语法等等，关于将php代码部署到SAE新浪云，大家可以参考这个链接：https://www.cnblogs.com/dhx96/p/6561730
zxNoral·2020-06-19 14:00

laravel-swoole和websocket入门（一）

PHP代码无需额外增加任何关键词，底层自动进行协程调度，实现异步IO。websocket：可以建立服务器与客户端的双向连接，用于实时通讯，可替代AJax轮询，节约服务器资源。
小牛_6666·2020-06-16 17:25

PHP代码审计学习（6）——命令执行

命令执行应用程序有时需要调用一些执行系统命令的函数,如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从而造成命令执行漏洞，这就是命令执行漏洞。DVWA的命令审计：https://www.cnblogs.com/Lee-404/p/1303
Lee-404·2020-06-16 10:00

Jeknins简介部署及自动化部署PHP代码

Jenkins简介介绍jenkins是一个开源的、提供友好操作界面的持续集成工具(CI)，起源于Hudson(Hudson是商用的)，主要用于持续、自动的构建/测试软件项目、监控一些定时执行的任务。Jenkins用Java语言编写，可在Tomcat等流行的servlet容器中运行，也可独立运行。通常与版本管理工具(SCM)、构建工具结合使用：常用的版本控制工具有SVN、GIT，构建工具有Maven
you-men·2020-06-14 20:00

PHP代码审计学习（5）——代码执行漏洞

代码执行代码执行是指应用程序本身过滤不严，当应用在调用一些字符串函数的时候用户可以通过请求将代码注入到应用中执行。存在于eval()、assert()、preg_replace()、call_user_func()、array_map()以及动态函数中，很难通过黑盒测试查找。挖掘思路1：用户能够控制函数输入2：存在可执行的危险函数常见危险函数1、eval和assert这俩两个函数原本作用就是动态执
Lee-404·2020-06-14 17:00

PHP代码审计学习（4）——SQL漏洞

前言SQL注入原理之前已经研究过了，感兴趣的师傅可以去看一下SQL注入天书，这里不详细介绍了，简单讲一下再代码审计中容易出现的SQL注入类型，只是简单归纳一下书里的知识SQL注入位置登陆页面、获取HTTP头处理函数、订单处理、查询搜索，用户管理操作页面等，登陆页面大多发生在HTTP头的client-ip和x-forward-for,一般用于记录IP地址，在订单页面因为要和很多页面交互往往很复杂，也
Lee-404·2020-06-10 20:00

php 获取小程序码 （B类接口）

生成小程序码的php代码publicfunctionqrcode(){$member_id=session('id');if(empty($member_id))$this->error('请先登录')
子钦加油·2020-06-10 15:00

PHP代码审计学习（3）——常见的超全局变量

前言因为之前参加过一个easy课程修书的小项目，我正好负责修改其中的PHP学习部分，所以这篇直接借用里边的案例再自己的总结整理一下，如有造成侵权和困扰请联系，我及时删除PHP代码审计常见的超全局变量$GLOBALS
Lee-404·2020-06-09 16:00

PHP代码审计学习（2）——php.ini核心配置

语法大小写敏感Directive=value(指令=值)foo=bar!=FOO=bar运算符|&~!空值表达方式foo=;foo=none;foo=“none”;安全模式Safe_mode=off安全模式，用来限制文档存取，控制外部程序的执行。5.4被移除限制环境变量存取Safe_mode_allowed_env_vars=string外部程序执行目录Safe_mode_exec_dir=网站主
Lee-404·2020-06-09 15:00

PHP代码审计学习（1）——代码设计及流程

杂言一直计划学PHP代码审计但一直不在状态，翻了一下王叹之师傅的博客发现人家是体系化的学习，对比起来我实在是太浮躁了，回想起之前的面试，很多问题都是似懂非懂的，很多东西都太零碎，是要好好静下心来学东西了
Lee-404·2020-06-09 15:00

PHP代码加密工具 Xend - 专注于PHP加密与PHP代码保护

PHP代码加密工具Xend-专注于PHP加密与PHP代码保护Xend加密、Xend加密工具、phpxend加密PHPXEND加密已实现在线加密主站点：https://www.phpenc.cn站点2：https
染yun·2020-06-08 22:55

我的办公电脑上都安装了什么常用软件

开发类PhpStormPhpStorm是由JetBrains公司构建的用于PHP代码编写的IDE，很多PHP开发者都会选择这款IDE，对于很多支持都有很友好，用过的都说好，缺点就是有点占用内存。
gxcuizy·2020-06-05 04:55

php代码审计

代码审计基础配置常量定义安全配置选项sql注入宽字节二次urldecode注入漏洞防御xss防御csrf防御文件操作漏洞文件包含漏洞文件包含截断防御文件上传漏洞windowsFindFirstFile利用文件操作漏洞防范代码执行漏洞防御命令执行漏洞漏洞防御变量覆盖漏洞漏洞防御逻辑处理漏洞基础配置常量定义1.PHP_INI_USERPHP脚本,windows注册表中设置2.PHP_INI_PERDI
～～...·2020-06-03 18:55

2020最新腾讯PHP试题和答案解析

一、单选题（共29题，每题5分）1.PHP执行的时候有如下执行过程：Scanning(Lexing)-Compilation-Execution-Parsing，其含义分别为：A、将PHP代码转换为语言片段
你的名字945·2020-06-01 19:52

2020最新搜狐PHP试题和答案解析

一、单选题（共27题，每题5分）1.阅读下面PHP代码，并选择输出结果()classA{publicstatic$num=0;publicfunction\_\_construct(){self::$num
你的名字945·2020-06-01 19:51

求最大连续子集

但是,如果中间出现负数,那情况立刻就不一样了,你需要考虑是否能够将负数左边的内容包含进来,从而令子集的和最大化.下面给出本人递进的思考思路.方案一暴力一点,直接遍历所有情况.暴力破解没什么好说的,下面是php
烟草的香味·2020-05-29 23:00

php危险函数

CommandExcuite(远程代码/命令执行)危险函数phpinfo()1、查看当前php配置信息，可以被攻击者用来进行弱点信息搜集2、phpinfo也是常用于检验代码执行漏洞是否存在的命令eval()把字符串当做PHP
GX清枫、·2020-05-28 14:00

框架内开发和设计模式

1、框架内开发传统php代码向swoole框架升级直接使用如：think-swoole、swooletw/laravel-swoole，面向对象编程的好处体现、很方便，QPS相对对简单页面有15+倍的提升
沧浪水·2020-05-27 23:06

PHP7 底层运行机制

其执行过程如下：PHP代码=>Token=>抽象语法数=>Opcodes=>执行以上过程具体如下：源代码通过词法分析得到TokenToken是PHP代码被切割成的有意义的标识。
JeffreyC·2020-05-27 22:29

PHP代码简洁之道——函数部分

函数参数不要超过两个限制函数的参数数量是非常重要的，因为它使你的函数更容易测试。超过三个参数会导致参数之间的组合过多，你必须对每个单独的参数测试大量不同的情况。没有参数是最理想的情况，一个或两个参数是可以接受的，三个以上则是应该避免的。这很重要的。如果你有两个以上的参数，那么你的函数可能试图做的太多，如果不是，你可能需要将一个高级别的对象传当做参数传进去。Bad:functioncreateMen
JeffreyC·2020-05-27 22:52

PHP代码简洁之道——类和对象部分

使用getter和setter在PHP中，通过为属性或方法设置public,protected和private关键字可以实现对属性或方法的可见性控制。不过，通过getter和setter也可以达到控制可见性的目的，并且在某些场景下它具备一些额外的好处。使用getter和setter有以下好处：当你除了获取对象之外还想做一些别的事情时，就不用到项目中去查找所有的属性并修改使添加验证更简单在获取和设置
JeffreyC·2020-05-27 22:20

PHP代码简洁之道——变量部分

将代码写的简洁并且易读易懂是每一位优秀的coder所应该具备的基本功。前几天在github上看到clean-code-php这个项目，感觉很有收获，于是在这里记录一下。使用有意义并且可读的变量名称Bad:$ymdstr=$moment->format('y-m-d');Good:$currentDate=$moment->format('y-m-d');对同一只类型的变量使用同样的词汇Bad:ge
JeffreyC·2020-05-27 22:20

10个 上海宝付PHP 开发常用代码片段

下面这里收集了10+PHP代码片段，可以帮助你开发PHP项目。
流星雨23·2020-05-22 11:23

10个 上海宝付PHP 开发常用代码片段

下面这里收集了10+PHP代码片段，可以帮助你开发PHP项目。
流星雨23·2020-05-22 11:20

利用PHP目录和文件函数遍历用户给出目录的所有的文件夹，修改文件名称

不说废话了，先上代码吧，html代码比较简单自己丰富一下把路径：名字：位置：前后然后是我的php代码';}//fRenames('E:/ceshi','l',1);//fRenames('E:/ceshi
10676·2020-05-20 14:21

审计方法与步骤

1.环境搭建1.PHP代码审计1.1环境PackageControl(管理其他插件的插件)CTags(为函数建立索引的插件)PHPTidy(php代码整理的插件)ConvertToUTF8(非UTF-8
shadowflow·2020-05-18 11:53

PHP代码篇（八）--php实现文件缓存的读写

说，近期接手的论坛项目，因为对于代码，不是特别熟悉，有个地方需要用到缓存，所以写了一个基于file_put_contents函数文件的写入和fopen函数文件的打开，实现的一个文件缓存，具体可以用，但是对于高并发，多用户同时访问，不知道会如何。如果有大佬看见这篇博客，希望给些意见或评论。主要是，phpwind这个论坛的缓存确实不太熟悉，自己写的缓存这个，其实就是一个文件读写而已，正真的缓存，希望大
在斑马线上散布·2020-05-13 09:00

php生成图片验证码

以下代码直接运行然后输出到html的img标签的src属性即可php代码image);exit();}
他删时·2020-05-07 16:16

配置jenkins发布php代码

一、在jenkins添加凭据首先选择凭据-->全局-->添加凭据可以选择用户和密码也可以选择私钥方式选择私钥方式二、安装SSHPlugin插件在Jenkins中进行构建时，可能需要首先SSH登录到一个远程服务器以执行必要的脚本，然后再执行构建。这时，需要安装SSHPlugin插件安装插件过程：ManageJenkins----》ManagePlugins---->>SSH插件（Thisplugin
wjw555·2020-05-05 10:07

[php代码审计]熊海cms v1.0

一、环境搭建熊海cmsv1.0源码windows7phpstudy2016（php5.4.45）seay源代码审计系统注意搭建环境时将路径中的中文改成英文二、漏洞列表seay报出34个可能的漏洞，不是很多可以再结合容易出漏洞的功能点逐一看一下2.1文件包含先检查第一个可疑漏洞，打开/index.php文件，明显的文件包含漏洞，$_GET['r']未经过滤直接被include包含，但是添加了php后
beiwo·2020-04-30 21:00

PHP如何开启Opcache功能提升程序处理效率

Optimizer+将PHP代码预编译生成的脚本文件Opcode缓存在共享内存中供以后反复使用，从而避免了从磁盘读取代码再次编译的时间消耗。同时，它还应用了一些代码优化模式，使得代码执行更快。
小伍2013·2020-04-27 10:13

laravel-admin 实现动态form，检测select显示对应的表单内容

intro_type'):1;$form->select('intro_type','介绍类型')->options(['1'=>'上传图片','2'=>'链接地址'])->default($type);2、加上对应的php
黄昏单车·2020-04-26 12:10
上一页 49 50 51 52 53 54 55 56 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他