php代码

使用screw plus来保护php代码安全

转自：https://www.jianshu.com/p/f6425e2f8643https://github.com/del-xiong/screw-plushttp://git.oschina.net/splot/php-screw-plusscrewplus是一个开源的php扩展，作用是对php文件进行加密，网络上提供php加密的服务很多，但大多都只是混淆级别的加密，被人拿到加密文件问只要有
低调走过·2018-08-24 14:11

PHP一句话后门过狗姿势万千之后门构造与隐藏

本章节分为三大部分，第一部分针对初级，分析菜刀php代码的执行过程，较基础；第二部分主要总结一些可以利用的后门姿势，这部分我主要给大家分享一些搜集的后门，希望可以拓展大家的思路；第三部分主要分享后门隐藏之道
大方子·2018-08-24 10:04

php代码

导出```getProperties()->setCreator("作者简庆旺")->setLastModifiedBy("最后更改者")->setTitle("文档标题")->setSubject("文档主题")->setDescription("文档的描述信息")->setKeywords("设置文档关键词")->setCategory("设置文档的分类");//根据excel坐标，添加数据$
深度_1175·2018-08-23 17:25

BugKu Web WP

我们可以想到如果我们的$args的值刚好是这个php代码中的一个变量名称，那么我们是不是就可以通过$$args将这个变量打印出来了。
Alex0Young·2018-08-23 12:40

微信小程序支付PHP代码

本文实例为大家分享了微信小程序支付PHP具体代码，供大家参考，具体内容如下服务器端获取openidGetopenid.phppay();echojson_encode($return);WeixinPay.phpappid=$appid;$this->openid=$openid;$this->mch_id=$mch_id;$this->key=$key;$this->out_trade_no=$
xbw12138·2018-08-23 11:51

“百度杯”CTF比赛 十月场GetFlag

============个人收获:1.不要怕，多尝试2.知道Linuxweb网站的默认路径/var/www/html3.里面有个小疑问为什么flag后面要加;(因为eval中要执行的代码也必须是完整的PHP
大方子·2018-08-22 20:25

PHP代码执行函数总结（可以用于制作一句话木马）

PHP中可以执行代码的函数，常用于编写一句话木马，可能导致代码执行漏洞，这里对代码执行函数做一些归纳。常见代码执行函数，如eval()、assert()、preg_replace()、create_function()array_map()、call_user_func()、call_user_func_array()，array_filter，usort，uasort()文件操作函数、动态函数（
大方子·2018-08-21 15:36

php代码调试利器firephp安装与使用方法分析

本文实例分析了php代码调试利器firephp安装与使用方法。
dongxie548·2018-08-21 12:07

一句话木马及菜刀的使用

来一波原理：eval()函数把字符串按照PHP代码来计算。该字符串必须是合法的PHP代码，且必须以分号结尾。如果没有在代码字符串中调用return语句，则返回NULL。
青无忧·2018-08-19 19:12

Ubuntu中支持PHP5与PHP7双版本的简单实现

前言最近在编写一个工具的时候，使用了PHP命名空间特性，在命名空间中如果想引用常量、函数，需要PHP5.6以上的版本，但我阿里云ECS上安装的版本是PHP5.5.9，由于ECS部署了很多PHP代码，如果贸然升级高版本
虞大胆·2018-08-19 11:06

文件包含漏洞(绕过姿势)

利用过程新建shell.php代码内容：新建test.tx
大方子·2018-08-18 23:52

微信小程序加密数据(encryptedData)解密中的PHP代码,php7.1报错

问题描述最近在开发微信小程序涉及到加密数据(encryptedData)的解密,用的是PHP代码,在运行后报错mcrypt_module_xxxisdeprecated,提示方法已过时了经研究得知,是php7.1
码魇·2018-08-18 00:00

dvwa-xss（stored）

xss（stored）过滤绕过level：low查看php代码：可以发现，未对提交的信息进行任何处理，直接装入数据库中。
Ice_frenzy·2018-08-12 19:01

php+js实现上传图片

camera"/>','','');">使用input框调用手机相机功能或pc端上传图片功能（因直接截取的项目代码，未严格将无关代码剔除，请忽略部分变量、参数等代码，后面内容同此）但如何将图片数据传输到后台php
韩某Hyman·2018-08-11 16:48

PHP代码静态分析工具PHPStan

最近发现自己写的PHP代码运行结果总跟自己预想的不一样，排查时发现大多是语法错误，在运行之前错误已经种下。
breeze2·2018-08-10 00:00

PHP自动执行代码方法

PHP自动执行代码方法一点PHP博客分享关于PHP代码如何自动执行，我们通常做定时任务需要做到代码自动执行，往往会借助系统来实现，例如linux的crontab或者windows的定时计划等等，现在分享一个纯代码实现的自动执行
FlyingPenguin007·2018-08-09 11:46

运行/调试你的PHP代码

前言没有任何一名程序员可以一气呵成、完美无缺的在不用调试的情况下完成一个功能或模块。调试实际分很多种情况。本篇文章我分享下自己在实际开发工作中的经验，我个人理解,调试分三种,注意我所讲的是调试并非测试功能调试组件调试片段调试功能调试是指在完成一个功能或者正在完成功能的过程中进行的错误、逻辑、结果的测试组件调试是指将一个正在开发测试的插件、类进行错误、逻辑和结果的测试片段调试是指将一段代码片段、函数
·2018-08-09 00:00

html+php上传图片文件到服务器

html+php上传图片文件到服务器一.html代码123选择图片文件4567二.php代码1if(isset($_FILES['imgfile'])2&&is_uploaded_file($_FILES
凌雲·2018-08-08 20:00

Jenkins环境部署实战（part2）

（四）Jenkins发布php代码进入系统管理”——“管理插件”——“已安装”检查是否有“Gitplugin”和“PublishOverSSH”两个插件，如果没有，则需点击“可选插件”，找到它并安装然后重启
绿茶点心·2018-08-06 16:27

PHP代码审计神器——RIPS个人汉化版

PHP代码审计神器——RIPS个人汉化版有技术培训需求/技术交流/代码审计需求/的朋友可以联系QQ547006660一、RIPS简介RIPS是一款PHP开发的开源的PHP代码审计工具，由国外的安全研究者
J0o1ey·2018-08-05 06:43

PHP垃圾回收机制理解

考虑以下的代码：Php代码$a=array();$a[]=&$a;unset($a);变量$a引用了自己，形成了一个环。$a被unset了，可是由于存在环状引
new个对象·2018-08-04 15:52

lumen验证解析和使用jwt做接口验证

好久没写PHP代码了，尤其是Lumen，我是Lumen的忠实用户，自从面世开始，我就将Lumen作为我API的主要框架使用。
daily886·2018-08-03 14:30

php安装xdebug扩展

场景在使用phpstorm等IDE编辑器编写php代码时，为了更方便的调试，我们需要安装一款php的扩展插件xdebug。本实例当前运行环境为phpstudy集成环境。
Alan_seeker·2018-08-01 15:35

PHP实现跳转式微信扫码登录网站

关于微信扫码登录网站的功能介绍，请阅读官方文档【网站应用微信登录开发指南】下面用PHP代码实现微信扫码登录网站（以官方文档中的一号店为例）：
李维山·2018-07-28 21:32

实验吧——PHP大法

index.php.txt根据提示直接访问：index.php.txt打开后发现是一段PHP代码下面来分析一下这段代码：发现有$_GET[id]所以应该是可以用?id=来构造URL的然后发现要绕过e
csdn3545664848·2018-07-28 13:20

PHP批量下载图片

PHP代码如下：$zipname=tempnam('/tmp','');$zip=new\ZipArchive();$zip->open($zipname,\ZipArchive::CREATE);$file_arr
Lay小心心·2018-07-26 17:37

【转】按某一字段分组取最大(小)值所在行的数据

mysql表图如下具体Php连接mysql数据库php代码我就不写下面看select怎么查询一、按name分组取val最大的值所在行的数据。 --方法1：selecta.
快雪时晴天·2018-07-26 14:03

详解PHP json_decode的TURE

【以下"红粗"代表PHP代码，"黑细"代表在该代码作用下的页面返回。】
dandelion2001·2018-07-24 13:35

米安代码审计 08 ThinkSNS 垂直平行越权

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介环境本地搭建的环境web环境：wampapache2.4.9mysql5.6.17php5.5.12
青蛙爱轮滑·2018-07-24 12:10

米安代码审计 07 越权漏洞

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介什么是越权越权漏洞是Web应用程序中一种常见的安全漏洞。
青蛙爱轮滑·2018-07-24 12:01

米安代码审计 06 PHPYUN V3.0 任意文件上传漏洞

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介web环境：phpstudyapache+php5.2程序版本：phpyun3.02013-11-
青蛙爱轮滑·2018-07-24 12:52

米安代码审计 05 文件上传漏洞

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介危害如果不对被上传的文件进行限制或者限制被绕过，该功能便有可能会被利用于上传可执行文件、脚本到服务器上
青蛙爱轮滑·2018-07-24 12:44

米安代码审计 04 截断漏洞剖析

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.环境虚拟机搭建的环境web环境：phpstudyphp5.4程序版本：dvwa%00截断所需要的php
青蛙爱轮滑·2018-07-24 12:36

米安代码审计 03 文件解析漏洞

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.环境IIS5.x/6.0解析漏洞IIS7.0/IIS7.5/Nginx');?
青蛙爱轮滑·2018-07-24 12:27

米安代码审计 02 漏洞挖掘工具

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介phpstromIDESeay源代码审计系统RIPS静态PHP代码分析工具2.下载phpstromIDEPHP
青蛙爱轮滑·2018-07-24 12:19

PHP代码审计 18 实战 MetInfo 变量覆盖漏洞

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录参考文章链接1.简介变量覆盖漏洞变量覆盖漏洞大多数由函数使用不当导致，经常引发变量覆盖漏洞的函数有：extract
青蛙爱轮滑·2018-07-23 23:16

PHP代码审计 17 实战 Xdcms 漏洞挖掘 SQL 注入

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介思路查看网站后台管理页面的源码，查看网站使用了那些过滤函数（通常会有一些自定义的过滤函数可供调用）
青蛙爱轮滑·2018-07-23 23:07

PHP代码审计 16 漏洞挖掘的思路

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介漏洞形成的条件可以控制的变量（一切输入都是有害的）变量到达有利用价值的函数（危险的函数）漏洞造成的效果漏洞的利用效果取决于最终函数的功能变量进入什么样的函数就导致什么样的效果危险函数什么样的函数就会导致什么样的漏洞文件包含
青蛙爱轮滑·2018-07-23 23:56

PHP代码审计 15 实战盾灵投稿系统 cookie 后台绕过漏洞

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介盾灵投稿系统脚本之家下载链接互联网上下载源码，自己搭建一下就好了我搭建的本地系统位置为http:/
青蛙爱轮滑·2018-07-23 23:45

[原]使用PHP安全检测拓展Taint检测你的PHP代码 （附源码分析）

一.拓展简介Taint是鸟哥写的一个PHP拓展支持PHP5.2~PHP7.2。拓展启用后能监控某些关键函数是否直接使用了来源于用户输入($_GET,$_POST,$COOKIE)而没有经过特殊处理的字符串。举个例子,在你web服务器的根目录下创建一个如下的taint.php文件$strA=trim($_GET['test']);$strB='inputa'.sprintf('%s',$strA);
bromine·2018-07-23 21:27

php函数漏洞原理解析

PHP是世界上最好的语言，是的，php在世界上养活了两类人，一类是编写php代码的人，一类是从事安全×××的这类人，因为在php中存在着有漏洞的函数。
菜鹅小生·2018-07-23 19:58

PHP 二维码生成+与活动图片合成

参考链接：https://blog.csdn.net/dream_dt/article/details/79667109依赖库文件phpqrcode.php代码逻辑:1.生成一张url相关的二维码QR2
噼里啪啦啦·2018-07-23 10:11

mysql的join连接查询优化经历

先看PHP代码，逻辑不复杂，首先根据传入的资讯类型id，从redis获取资讯缓存，没有就读取mysql同时更新redis缓存，缓存有效期3-5分钟。
自由TK·2018-07-22 23:00

PHP代码审计 14 文件上传漏洞

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介审计函数move_uploaded_file()定义和用法：move_uploaded_file(
青蛙爱轮滑·2018-07-21 16:47

PHP代码审计 13 文件管理漏洞

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介常见函数copyrmdirunlink删除文件deletefwritefopenfgetcfgetcsvfgetsfgetssfilefile_get_contents
青蛙爱轮滑·2018-07-21 16:37

PHP代码审计 12 覆盖变量漏洞

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介产生原因是register_globals为on的情况，PHP4默认开启，PHP5以后默认关闭。
青蛙爱轮滑·2018-07-21 16:28

PHP代码审计 11 反序列化漏洞

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介漏洞生成条件1.unserialize函数的参数可控2.脚本中存在一个构造函数。
青蛙爱轮滑·2018-07-21 16:17

PHP代码审计 08 SQL 注入

本文记录PHP代码审计的学习过程，教程为暗月2015版的PHP代码审计课程PHP代码审计博客目录1.简介什么是SQL注入SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是
青蛙爱轮滑·2018-07-21 16:46

CentOS6.5 编译php7.2.8

CentOS6.5需要安装https://octobercms.com/httpd2.4.34php7.2.8mysqlcommunity8.0.11一开始安装了现成的php及其常见模块，结果发现网页不动态执行php
bxprog·2018-07-21 15:04

2018-7-19

20.28expect脚本远程登录20.29expect脚本远程执行命令20.30expect脚本传递参数20.27分发系统介绍我们的一个网站在很多台服务器上跑着，假设这个网站的后端是使用PHP编写的，那么当这个后端的PHP
wx5aa7e92423939·2018-07-20 18:33
上一页 67 68 69 70 71 72 73 74 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他