E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
php绕过
【无标题】
1.1核心价值✅突破IP限制:
绕过
WAF的IP封禁策略✅流量匿名化:隐藏真实攻击源地址✅地理定位测试:模拟不同国家/地区访问1.2技术原理BurpSuite代理调度中心代理节点1代理节点2
耶耶Norsea
·
2025-03-27 11:03
WEB
web安全
Vite CVE-2025-30208 安全漏洞
此漏洞允许攻击者通过特殊的URL参数
绕过
对文件系统的访问限制,从而获取任意文件内容(包括非Vite服务目录范围外的文件)。
·
2025-03-27 10:05
前端vite安全漏洞
Laravel项目源文件修改“免编译生效”大揭秘
目录一、引言二、Laravel项目的基本编译机制2.1编译的概念和目的2.2常见的编译过程和工具2.2.1Composer2.2.2LaravelMix三、部署目录下源文件的类型和作用3.1核心
PHP
文件
奔跑吧邓邓子
·
2025-03-27 09:42
项目实战
laravel
php
项目源文件修改免编译生效
MySQL 设置允许远程连接完整指南:安全与效率并重
例如:Web服务器(如Nginx+
PHP
)需要连接独立的MySQL数据库数据分析师通过BI工具直连生产库多服务器集群间的数据同步但直接开放远程连接存在安全风险,需遵循最小权限原则。
weixin_44563169
·
2025-03-27 07:32
mysql
安全
数据库
Redis缓存异常场景深度解析:穿透、击穿、雪崩及终极解决方案
二、缓存穿透(CachePenetration)2.1现象与危害现象:恶意请求不存在的数据,
绕过
缓存直击数据库危害:数据库压力暴增,可能导
java开发小黄
·
2025-03-27 04:41
缓存
redis
数据库
常见框架漏洞:Think
php
(TP)篇
简介Think
PHP
(简称TP)是一款流行的国产开源
PHP
框架,遵循MVC(Model-View-Controller)设计模式,以简洁、高效、灵活著称,广泛应用于国内中小型Web项目开发。
与神明画鸭
·
2025-03-27 04:39
Thinkphp
tp
漏洞
Web安全之命令执行getshell
危害1.继承Web服务程序的权限去执行系统命令或读写文件2.反弹shell,获得目标服务器的权限3.进一步内网渗透远程代码执行因为业务需求,在
PHP
中有时需要调用一些执行命令的函数,如:eval()、assert
Shadow_143
·
2025-03-27 04:39
php
shell
web安全
网络安全
基于硅基流动平台API构建定制化AI服务的实践指南
目录一、硅基流动平台API简介二、准备工作三、
PHP
服务端实现1.创建请求处理器2.测试请求(CURL)四、关键实现要点五、结语一、硅基流动平台API简
IT·小灰灰
·
2025-03-27 04:07
人工智能
php
算法
数据分析
机器学习
数据挖掘
MySQL 设置允许远程连接完整指南:安全与效率并重
例如:Web服务器(如Nginx+
PHP
)需要连接独立的MySQL数据库数据分析师通过BI工具直连生产库多服务器集群间的数据同步但直接开放远程连接存在安全风险,需遵循最小权限原则。
设计师晏军
·
2025-03-27 03:32
mysql
安全
数据库
洛谷 B4240:[海淀区小学组 2025] 最短字符串 ← unordered_set + unordered_map
【题目来源】https://www.luogu.com.cn/problem/B4240https://www.zkcsp.cn/problem.
php
?
hnjzsyjyj
·
2025-03-27 00:20
信息学竞赛
#
字符串与高精度
数据结构
字符串
【网络安全 | 漏洞挖掘】
绕过
管理员权限撤销的访问控制漏洞
未经许可,不得转载。文章目录前言正文漏洞分析前言该应用程序是一个允许用户创建组织、跟踪其网站并提供多种功能的应用。此外,管理员可以邀请其他用户并为其分配自定义权限。我不清楚该应用的具体技术栈和开发语言,但我知道它的权限配置可能非常复杂,因为这个漏洞本身就十分奇特。正文在研究权限管理的过程中,我尝试像其他安全研究员一样寻找访问控制漏洞。我定期测试不同的权限设置,并尝试以低权限角色访问管理员端的API
秋说
·
2025-03-26 20:39
web安全
漏洞挖掘
PHP
恶意代码注入xss模拟实现
写在前面模拟简单的注入JS恶意代码实现xss在网站留言或者能够提交数据到数据库中的地方,可以尝试输入代码来测试,是否能写入进去如果提交的数据没有经过校验或处理直接写入数据库并从数据库中读出显示的页面上,此时会有机可寻方式可以手动输入或者脚本自动填写,建议先手动测试,从微——宏,避免大批量提交一下就暴露了确定可以注入后,就可以了,往后就不能再操作了具体实现准备工作要写两个页面,一个是表单提交页面,一
道法自然|~
·
2025-03-26 18:55
渗透
php
xss
开发语言
用docker搭建
php
环境,使用Docker快速搭建
PHP
开发环境
最近有个同事找过来,希望我对在很早之前写的一个
PHP
网站上增加一些功能,当时开发使用xampp构建的本地开发环境,但是现在我的笔记本电脑已经更新,没有当时的开发环境。
weixin_39646412
·
2025-03-26 18:54
用docker搭建php环境
用docker搭建
php
环境,使用docker快速搭建nginx+
php
环境
经过了繁琐的docker环境安装,看了下镜像/容器的简单使用,开始进行nginx+
php
环境的搭建,本文记录一下在安装过程中的笔记。
weixin_39710041
·
2025-03-26 18:24
用docker搭建php环境
使用docker搭建
php
环境
1、在官网安装dockerhttps://hub.docker.com/editions/community/docker-ce-desktop-windows2、在官网测试你的安装https://docs.docker.com/docker-for-windows/#test-your-installation3、安装镜像https://www.runoob.com/docker/docker-
小艳爱程序
·
2025-03-26 18:23
php
docker
php环境
docker搭建
php
环境安装
目录一、什么是
php
?二、docker拉取nginx和
php
镜像三、创建容器四、测试一、什么是
php
?
.LWH
·
2025-03-26 18:52
php
开发语言
docker
wangEditor能否支持网页直接导入EXCEL文件?操作步骤是什么?
要求:开源,免费,技术支持编辑器:wangEditor前端:vue2,vue3,vue-cli,html5后端:java,jsp,springboot,asp.net,
php
,asp,.netcore,
2501_90694782
·
2025-03-26 17:20
umeditor粘贴word
ueditor粘贴word
ueditor复制word
ueditor上传word图片
ueditor导入word
ueditor导入pdf
ueditor导入ppt
如何用docker搭建
php
环境
要使用Docker搭建
PHP
环境,可以按照以下步骤进行:1.安装Docker首先,确保你的系统上已经安装了Docker。
CRMEB系统商城
·
2025-03-26 17:18
docker
php
eureka
Web测试
12、Web安全测试—文件包含漏洞
PHP
文件包含漏洞什么是文件包含程序开发人员通常会把可重复使用的函数写到单个文件中,在使用某些函数时,直接调用此文件,而无须再次编写,这种调用文件的过程一般被称为包含。
云半S一
·
2025-03-26 15:31
web安全
安全
经验分享
笔记
6. 理解中间件与认证中间件
原文地址:使用BearerToken身份认证中间件示例更多内容请关注:
php
代码框架中间件(Middleware)中间件是一种在HTTP请求到达最终处理程序(如控制器)之前对其进行处理的机制。
智想天开
·
2025-03-26 13:20
php代码架构
中间件
php
【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛,看这一篇就稳了!
基于入门网络安全/黑客打造的:黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js(2-3天)2、apache+
php
白帽子凯哥
·
2025-03-26 11:41
web安全
学习
安全
CTF夺旗赛
网络安全
5. 实现一个中间件
原文地址:实现一个中间件更多内容请关注:
php
代码框架理解中间件中间件(Middleware)是一种在请求被路由到控制器方法之前或响应返回客户端之前执行的代码。
智想天开
·
2025-03-26 06:58
php代码架构
中间件
php
Think
php
框架漏洞(附修复方法)
Think
PHP
是为了简化企业级应用开发和敏捷WEB应用开发而诞生的,是一个快速、兼容而且简单的轻量级国产
PHP
开发框架,诞生于2006年初,原名FCS,2007年元旦正式更名为Think
PHP
,遵循Apache2
Atopos`
·
2025-03-26 06:50
web安全
安全
服务器
框架漏洞
thinkphp
30-WEB开发:Smarty模板引擎与插件组件的安全应用
一、模板引擎:Smarty的使用与安全1.模板引擎的概念模板引擎是一种将前端界面(HTML)与程序代码(如
PHP
)分离的解决方案。它的主要目的是让
只不过是胆小鬼罢了
·
2025-03-26 03:36
WEB安全开发
web安全
2025年渗透测试面试题总结-某360-企业蓝军面试复盘 (题目+回答)
目录360-企业蓝军一、Shiro绕WAF实战方案二、WebLogic遭遇WAF拦截后的渗透路径三、JBoss/WebLogic反序列化漏洞原理四、Fastjson漏洞检测与
绕过
五、
PHP
文件下载漏洞深入利用六
独行soc
·
2025-03-26 01:19
2025年渗透测试面试指南
面试
职场和发展
安全
web安全
红蓝攻防
python
java
使用React批量请求检查微信小程序是否被封禁
我们将请求接口https://api.52an.fun/xcx/checkxcx.
php
?appid=并根据返回的code和status值,判断小程序是否被封禁。
·
2025-03-25 23:13
小程序
c语言可以直接对硬件操作,c语言可以直接对硬件进行操作吗_后端开发
关于
PHP
7.0与
PHP
5.6下Laravel博客应用性能对比分析详解_后端开发我们使用ab命令(Apache提供的性能测试工具)在该版本中测试Laravel应用(以目前正在讲的使用Laravel开发的博客应用为例
龚琳娜
·
2025-03-25 19:30
c语言可以直接对硬件操作
sql注入空格被过滤_SQL注入:各种
绕过
检测的姿势
这一篇主要总结一下sqlilabs中advancedinjection中的用到的各种
绕过
,也就是less21-less38。
weixin_39874589
·
2025-03-25 18:52
sql注入空格被过滤
wangEditor组件在医疗、OA系统中word粘贴图片上传的解决方案
要求:开源,免费,技术支持编辑器:wangEditor前端:vue2,vue3,vue-cli,html5后端:java,jsp,springboot,asp.net,
php
,asp,.netcore,
2501_90699800
·
2025-03-25 17:47
word
umeditor粘贴word
ueditor粘贴word
ueditor复制word
ueditor上传word图片
ueditor导入word
ueditor导入pdf
NextJS CVE-2025-29927 安全漏洞
该漏洞允许攻击者通过伪造或篡改x-middleware-subrequest请求头,
绕过
中间件(Middleware)的安全检查,从而访问到原本受保护的路由或API,进而导致授权
绕过
(AuthorizationBypass
·
2025-03-25 09:45
酷黑简洁大气体育直播自适应模板赛事直播门户网站源码
源码名称:酷黑简洁大气体育直播自适应模板赛事直播门户网站源码开发环境:帝国cms7.5安装环境:
php
+mysql支持PC与手机端同步生成html(多端同步生成插件)带软件采集,可以挂着自动采集发布,无需人工操作
知名站长
·
2025-03-25 03:03
源码软件
仿《Q极速体育》NBACBA体育直播吧足球直播综合体育直播源码
码名称:仿《Q极速体育》NBACBA体育直播吧足球直播综合体育直播源码开发环境:帝国cms7.5空间支持:
php
+mysql仿《Q极速体育》NBACBA体育直播吧足球直播综合体育直播源码+自动采集-我爱模板网源码名称
知名站长
·
2025-03-25 03:03
源码软件
PHP
应用&留言板功能&超全局变量&数据库操作&第三方插件引用
服务器用来处理脚本数据库用来存储数据#开发环境:DW+
PHP
Storm+
Php
Study+NavicatPremiumDW:HTML&JS&CSS开发
PHP
Storm:专业
PHP
开发IDE
Php
Study
我最厉害。,。
·
2025-03-25 02:53
php
数据库
开发语言
Think
php
框架计算一个字段等于另外两个字段之和
原sql写法:updatetableseta=a+bwhereid=1;TP框架写法:$where=$setData=array();$where['id']=1;$setData['a']=array('exp','a+b');M('table')->where($where)->save($setData);
咯拉咯啦
·
2025-03-25 00:41
TP
PHP
PHP
now 数据库编码 Latin1转换UTF-8
以
PHP
now1.5.6-1为例:打开MySQL的配置文件,位置在
PHP
now/MySQL-5.0.90/my.ini,做以下修改,没有的配置请自己添加,路径请自己修改,需要修改三处就可以。
咯拉咯啦
·
2025-03-25 00:11
MYSQL
一个
PHP
er的偷懒哲学:如何用两套模板跳过重复造轮子
作为一个
PHP
er,在做新项目的时候,配权限系统、调接口加密、搞菜单路由...这些代码就像开发者的家务活——技术含量不高,但总得有人干。
·
2025-03-25 00:57
phpvue3脚手架
Linux后门程序工作原理的详细解释,以及相应的防御措施
在Linux系统上,后门程序是一种恶意软件,通过隐蔽的方式悄无声息地
绕过
正常的安全机制,允许攻击者未经授权地访问并控制系统。这种威胁对系统的安全性和稳定性构成了极大的挑战。
CZIDC
·
2025-03-24 23:08
华为服务器
虚拟化
LINUX-RE
linux
运维
服务器
(一)stm32F411RE点亮板上LED——基于HAL库(微控第一周MCU验收)
近期有点懒,还是先直接上链接通过网盘分享的文件:led.rar链接:https://pan.baidu.com/s/1GUI7wd9dtNwq
Php
S9GfLag提取码:XDer--来自百度网盘超级会员
yxt230791
·
2025-03-24 19:33
stm32
嵌入式硬件
单片机
axios 不带cookie,不接收带有axios发布请求的Set-Cookie标头
Ihavea
PHP
ScriptwhichsuccessfullyreturnssomesimpleHeadersaswellasaset-cookieheaderifcalleddirectlyinthebrowser
ze ran
·
2025-03-24 18:24
axios
不带cookie
珍藏!Java SpringBoot 精品源码合集约惠来袭,获取路径大公开
技术范围:SpringBoot、Vue、SSM、HLMT、Jsp、
PHP
、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等设计与开发。
秋野酱
·
2025-03-24 17:47
java
spring
boot
开发语言
基于Python+Django的可视化学习系统设计与实现(毕业设计源码+技术文档+系统部署)
期待与各位高校教师、企业讲师以及同行交流合作主要内容:Java项目、Python项目、前端项目、
PHP
、ASP.NET、人工智能与大数据、
逐梦设计
·
2025-03-24 17:44
Python毕业设计实战案例
python
django
课程设计
vue.js
毕业设计
源码
Kubernetes Init 容器:实现 Nginx 和
PHP
对 MySQL 的依赖检查
在设计KubernetesPod时,如果需要在启动Nginx和
PHP
之前等待MySQL启动完成,可以通过初始化容器(initC)来实现。
曹天骄
·
2025-03-24 16:34
kubernetes
nginx
php
使用
PHP
对接StockTV全球金融市场数据API实战指南
关键词:
PHP
API开发、金融市场数据、WebSocket实时数据、cURL实战一、项目概述StockTV作为全球领先的金融数据平台,提供覆盖股票、外汇、期货和加密货币的实时行情服务。
·
2025-03-24 15:38
php股票接口
论文翻译:ChatGPT: Bullshit spewer or the end of traditional assessments in higher education?
https://journals.sfu.ca/jalt/index.
php
/jalt/article/download/689/539/3059文章目录ChatGPT:废话制造者还是传统高等教育评估的终结者
CSPhD-winston-杨帆
·
2025-03-24 14:50
智慧教育
论文翻译
chatgpt
Visual Studio Code官网下载地址及使用技巧(含常用的拓展插件推荐)
MacOS、Windows和Linux之上的跨平台源代码编辑器,它具有对JavaScript,TypeScript和Node.js的内置支持,并具有丰富的其他语言(例如C++,C#,Java,Python,
PHP
ITCTCSDN
·
2025-03-24 10:20
vscode
ide
编辑器
配置固定ip
绕过
ip限制
0x00背景很多内网限制通过ip网段来做的,一般无线网和有线网网段不同,通过配置有线ip来一定程度
绕过
网络限制。0x01实践很多企业内网是通过DHCP动态分配ip地址,但有线网通常ip是固定的。
leeezp
·
2025-03-24 07:18
杂物
网络协议
运维
群联AI云防护IP隐匿方案+防
绕过
实战
一、IP隐藏的核心原理群联AI云防护通过三层架构实现源站IP深度隐藏:流量入口层:用户访问域名解析至高防CNAME节点(如ai-protect.example.com)智能调度层:基于AI模型动态分配清洗节点,实时更新节点IP池回源层:防护节点通过加密隧道与源站通信,源站仅接受来自群联节点的流量二、IP隐藏配置全流程1.DNS配置(域名指向群联CNAME)#域名DNS记录示例@CNAMEai-pr
群联云防护小杜
·
2025-03-24 04:51
安全问题汇总
人工智能
tcp/ip
网络协议
网络
安全
http
服务器
PHP
框架为基础的购物平台设计思路分步骤说明
以下是以
PHP
框架为基础的购物平台设计思路分步骤说明:一、技术选型阶段技术栈={后端框架:Laravel/Yii2(提供ORM、路由、中间件支持)前端框架:Vue.js/React(可选SPA方案)数据库
星糖曙光
·
2025-03-24 02:32
后端语言(node
javascript
vue等等)
学习
课程设计
vue.js
python
php
穴位按摩培训系统Django-SpringBoot-
php
-Node.js-flask
目录具体实现截图技术栈介绍系统设计研究方法:设计步骤设计流程核心代码部分展示研究方法详细视频演示试验方案论文大纲源码获取/详细视频演示具体实现截图技术栈介绍本课题的研究方法和研究步骤基本合理,难度适中,本选题是学生所学专业知识的延续,符合学生专业发展方向,对于提高学生的基本知识和技能以及钻研能力有益。该学生能够在预定时间内完成该课题的设计。研究的选题立意明确,结构合理,研究内容充实,研究方法准确有
QQ188083800
·
2025-03-24 00:17
django
spring
boot
php
如何进行
PHP
性能优化?
PHP
性能优化是一个复杂且多方面的过程,涉及从代码层面到服务器配置的多个方面。以下是一些关键的优化技巧和最佳实践:选择合适的数据结构(如数组、对象等)可以显著提高程序的运行效率。
破碎的天堂鸟
·
2025-03-23 22:56
PHP学习
php
性能优化
开发语言
上一页
30
31
32
33
34
35
36
37
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他