Time of Update: 2016-06-23
0x00 引言 看到wooyun知識庫上眾多大神的精彩文章,深感自身LOW到爆,故苦思冥想找來一個題目,主要求邀請碼一枚,以便以後繼續學習。 對於網路維護人員來說,恐怕最頭痛的就是網站被黑,還留下了後門,甚至連伺服器都被提權。而Hacker通常在相對不易令人信服的地方留下後門。逐個排查感覺很吃力,那麼,本文姑且探討一下在PHP環境下的Webshell自動檢測的可行方案。 0x01 關鍵詞檢測
Time of Update: 2016-06-23
現有一台mysql資料庫伺服器,設定了內網訪問,本地用mysql用戶端串連必須通過vpn虛擬網路才能串連上。現在有另一台apache、php伺服器需要通過php串連mysql伺服器資料表,求教如何? 回複討論(解決方案) 你在那台伺服器上運行vpn用戶端不就可以了 而且這一層一般是伺服器層的操作 php應該不能作為vpn的用戶端
Time of Update: 2016-06-23
我的部落格地址:羅志強的部落格 歡迎互換連結,交流。 簡單說一下我的邏輯,我也不知道我理解sso對不對。 假如三個網站 a.baidu.com b.baidu.com c.baidu.com a.baidu.com 作為驗證使用者登入賬戶。b和c作為用戶端(子系統)。 b和c需要登入的時候跳轉到a,並且攜帶參數source指明登陸後跳轉的連結。
Time of Update: 2016-06-23
先來個成品圖觀賞觀賞: 手機版: 電腦版: 我的環境:ubuntu 14.06 x64 VPS 安裝準備 依次安裝 apache2、php5、mysql-server、php5-mysql . sudo apt-get install apache2sudo apt-get install php5sudo apt-get install mysql-serversudo apt-get
Time of Update: 2016-06-20
phpMyAdmin允許空密碼登入的配置方法當你將phpmyadmin登入密碼設定為空白密碼時,儘管你通過Mysql命令列方式可以以空密碼進入Mysql,但是當你重新以空密碼登入phpmyadmin時卻無法登陸。這是因為預設phpmyadmin空密碼登入是被禁止的,如果想要phpmyadmin空密碼允許登入,就需要修改phpmyadmin相關配置。如果想要允許phpmyadmin以空密碼方式登入,就要修改libraries/config.default.php設定檔(如果你是以根目錄下confi
Time of Update: 2016-06-20
現在我輸入localhost就自動運行www檔案夾下面的index.php檔案, 但我希望當我輸入localhost時顯示項目的首頁, 項目是用thinkphp做的, 首頁的運行地址是這個http://localhost/car_project/index.php/Home/Main/homePage/ 回複討論(解決方案) 可以將httpd.conf 的DocumentRoot
Time of Update: 2016-06-20
1.什麼是fortify它又能幹些什嗎? 答:fottify全名叫:Fortify SCA ,是HP的產品 ,是一個靜態、白盒的軟體原始碼安全性測試工具。它通過內建的五大主要分析引擎:資料流、語義、結構、控制流程、配置流等對應用軟體的原始碼進行靜態分析,分析的過程中與它特有的軟體安全性漏洞規則集進行全面地匹配、尋找,從而將原始碼中存在的安全性漏洞掃描出來,並給予整理報告。 2.它支援掃描多少種語言? 答:FortifySCA支援的21語言,分別是: 1. asp.net
Time of Update: 2016-06-20
0x00 前言 好好的Web咋變成了misc?友誼小船,說翻就翻!!!! http://4e79618700b44607c.jie.sangebaimao.com 0x01 獲取源碼 沒有Tips的代碼審計題,源碼獲取必定是第一關。右鍵看源碼,沒東西,看看header頭,果然有蹊蹺。 Set-Cookie
Time of Update: 2016-06-20
簡述 本文章是我對Yii2如何?SSO登陸做一個全面的邏輯解析。事實上,在此之前我也寫過兩篇文章關於SSO登入的實現方式以及進一步最佳化,包括這篇文章也都是介紹Yii2的SSO登入,逐步最佳化不斷總結與分享,目的就是要把Yii2的SSO登入功能儘可能的做到極致,從程式開發的靈活性角度去思考問題,把一切潛在的局限扼殺在搖籃中。 實現步驟 1、在commonconfigmain.php檔案配置如下: [ 'user' => [
Time of Update: 2016-06-20
ANMPP是Android NGINX MYSQL PGSQL PHP-FPM的縮寫 ANMPP V11 內建的軟體版本如下: NGINX:1.10.0 MYSQL:5.6.26(arm),5.6.30(x86) PGSQL:9.5.2 PHP-FPM:5.6.21 ANMPP V11 同時支援X86&ARM,所有功能都是X86&ARM同步支援 ANMPP V11 重寫了ANMPP GUI,ANMPP GUI同時支援X86&ARM ANMPP V1
Time of Update: 2016-06-17
隨著 PHP 社區的日趨成熟和 PHP 7 正式發布以來,CodeIgniter 這個很多人喜愛的架構,也到了需要進行大變革的時刻了。今天為大家帶來一篇介紹下一代架構 - CodeIgniter 4 的文章。 預告一下,接下來將會繼續刊登詳細介紹 CodeIgniter 4 的文章,希望新一代的架構能給大家帶來不一樣的開發體驗。 PS: 截止目前 CI4 正在開發中,尚未發布。回複內容:CodeIgniter 4 建議路線圖作者: Lonnie Ezell (CI 理事會成員)翻譯:
Time of Update: 2016-06-17
今天在扣扣空間裡看到一張圖,小圖是一個男孩躺在淩亂的房間裡,點開之後就變成了男孩躺在星河裡的圖片,本來以為是gif,存了一下發現是png格式,這是怎麼回事?求大神解釋回複內容:今天正好轉了這個說說。圖的作者還是挺會玩的,不過道理很簡單。 已經說了這張圖是png,這個格式的圖片是可以沒有背景色的,或者說背景色可以透明。這張圖前景色彩是白色的星星和人。所以你開啟大圖看見星空並不是圖變了,而是看大圖時候背景是黑色的,加上前景色彩就變成了星空。
Time of Update: 2016-06-13
php中的Fatal error: Call to undefined function ssh2_connect()問題!!!在win7下架起了mysql+apache+php環境,現在想要用php通過ssh在遠端伺服器上執行命令,參考網上教程在php.ini內加入extension=php_ssh2.dll, 並將php_ssh2.dll放入ext,extension_dir配置沒問題,但就是報錯:Fatal error: Call to undefined function
Time of Update: 2016-06-13
header()和session_start()前面不能有任何輸出是什麼意思這個是common.php裡的一個函數:[code=PHP][/code]function checkUservalidate(){session_start(); if(empty($_SESSION['loginuser'])){ header("Location:login.php?errno=1"); }}[/code]PHP code為什麼require_once
Time of Update: 2016-06-13
post參數的值為一段路徑,傳到後端時反斜線都被過濾掉,這個問題怎麼解決?請教rt,代碼如下$.post("http://localhost/gl/index.php?imgUrl=glc/modules/mod_glc_results/assets/js/flashupload/saved/image/2012061402012-06-14-15-33-34_87618_thumb.jpg").done(function(){});在後端php中$_post["imgUrl"]擷取到的則是沒有
Time of Update: 2016-06-13
大家來看一下千千靜聽的官網是什麼編碼呢???地址:http://ttplayer.qianqian.com標頭檔:(1)開啟官網時,瀏覽器使用的是utf8字元集,且沒有亂碼。(2)切換字元集到GB2312,頁面上沒有亂碼,但瀏覽器的標題列出現了亂碼。(3)再切回utf8字元集,標題列的亂碼好了,但頁面上出現了亂碼。這個網站到底使的什麼字元集呢?為什麼會出現這種情況呢?------解決方案--------------------開啟http://ttplayer.qianqian.com/inde
Time of Update: 2016-06-13
【進來請嚴肅】從mysql取資料時提示Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result如題,這個問題我上百度,google查詢了無數,多少是因為sql查詢語句錯誤,查不到資料導致。其中有個人,怎麼說呢,感覺這人在故意誤導別人,到處告訴別人在mysql_fetch_array加個@來屏蔽錯誤資訊,其實問題根本沒解決,僅僅是不提示錯誤而已。下面是代碼
Time of Update: 2016-06-13
xampp 伺服器開啟php頁面變慢的問題用 xampp 學習建站一個月了,發現開啟php頁面越來越慢,由原來飛一般的1、2秒到後來慢如蝸牛的6、7秒,簡直不能忍受,一開始以為是中毒了,於是重裝了系統,又裝了殺毒軟體,悲劇的是還是這麼慢!今天突然想到,可能是 xampp 用久了,產生了一些垃圾,導致頁面開啟變慢,於是刪除了幾十MB的記錄檔,卻依然沒有改善。最後的解決變法是換了個新的 xampp,再把網站複製過去,這下開啟的速度又回複到1、2秒的狀態了。
Time of Update: 2016-06-23
這是日誌 Dec 28 17:01:49 to8todb postfix/master[19382]: daemon started -- version 2.7.1, configuration /etc/postfix Dec 28 17:02:06 to8todb postfix/smtpd[19453]: connect from localhost[127.0.0.1] Dec 28 17:02:06 to8todb postfix/trivial-rewrite[19
Time of Update: 2016-06-23
原文來自: https://jellybool.com/post/programming-with-laravel-5-blade-views-with-var 系列文章: http://segmentfault.com/blog/jellybool 上一篇我們簡單地說了Router,Views和Controllers的工作流程,這一次我就按照上一篇的計劃,來說說下面幾個內容: 向視圖中傳遞變數 Blade模板的用法 Laravel的資料庫配置和Migration的用法