PHP

The shortest webshell of PHP某天閑逛wooyun，發現一篇挺有意思的文章————《32C3 CTF 兩個Web題目的Writeup》。其中提到了兩個比較有意思的東西：The shortest webshell of PHPPHP執行運算子反引號上面提及的文章，我讀前幾遍的時候是很費解的！後來，土司的P牛給我一些指點，豁然開朗Google “the shortest webshell”<?=`

前言PHP是一種通用的開源指令碼語言,它的文法混合了C,Java,以及Perl等優秀語言的文法。除此之外,它還提供了大量的函數庫可供開發人員使用。但是,如果使用不當,PHP也會給應用程式帶來非常大的安全風險。在這篇文章中,我們將會對PHP應用程式中經常會出現的一些問題進行深入地分析,尤其是當我們使用“==”(比較子)來進行字串比較時,可能會出現的一些安全問題。雖然近期有很多文章都圍繞著這一話題進行過一些探討,但我決定從“黑箱測試”的角度出發,討論一

相信很多人要麼是md5()直接存入庫或者儲存md5()和salt兩個欄位。但第一種不安全。第二種麻煩。好在php提供了更簡單的解決方案。註：以下的前提條件是在php5.5版本中的在php5.5以後，可以換一種存法了。簡單方便。<?php$pwd = "123456";$hash = password_hash($pwd, PASSWORD_BCRYPT);echo $hash;// mysql中就只需要儲存這個hash值就行了。建議把資料庫該欄位值設定為255if

  今天在烏雲上看到PHP multipart/form-data 遠程DOS漏洞,馬上給同事聯絡了下對線上伺服器進行打補丁,先給一個centos編譯安裝nginx+php-fpm+mysql的教程,如果是根據我這樣安裝的話,那你們可以繼續按照做下去了,如果不是的話,那麼你們就看看吧.  系統:centos 5.x(64位)  需要的軟體:php-5.2-multipart-form-data.patch1.查看自己php版本php -vPHP 5.2.17p1 (

相信大家或多或少都用過AMH，Vestacp等vps面板，這些面板都是使用的php語言，從本質上來說就是php執行linux的外部命令。PHP 為執行外部命令提供大量函數，其中包括 shell_exec()、exec()、passthru() 和 system()。這些命令是相似的，但為您啟動並執行外部程式提供不同的介面。所有這些命令都衍生一個子進程，用於運行您指定的命令或指令碼，並且每個子進程會在命令輸出寫到標準輸出 (stdout) 時捕捉它們。shell_exec函數說明：通過

隨著html可視即可得編輯器的流行，很多網站使用了這樣的編輯器，比如FCKEditor、百度UEditor編輯器等等。跨站指令碼攻擊（XSS）已經不是什麼新鮮的話題了，甚至很多大公司也為此吃盡苦頭。最簡單直接的防範方法，就是不允許任何html標籤輸入，對使用者輸入進行編碼(htmlencode)。但是如果想使用者輸入支援一些格式，怎麼辦？一種辦法就是很多論壇採用的BB Code的方法。使用特定的標籤代替一些格式。比如：[ B ]表示粗體，等等。但是，BB

安裝破解版的Zend Guard 6.0軟體之後，博主Jhonse哥就嘗試給php檔案加密。第一步: 開啟Zend Guard 6.0軟體  第二步： php檔案加密 1. 建立Zend Guard Project  2. 填寫項目資訊  3. 添加源檔案或者源檔案夾  4.

在我們開發登入模組或者是論壇的灌水模組的時候，為了防止惡意提交，需要用到驗證碼。驗證碼就是用來區分人和機器的一種手段，當然這種手段不是萬無一失，但總歸會起到一些作用。驗證碼的實現需要GD庫的支援，沒有開啟GD庫的童鞋需開啟GD庫。其實驗證碼的製作和使用非常的簡單，僅僅只是需要4個步驟就可以搞定：建立驗證碼底圖，顯示驗證碼內容，增加幹擾元素，輸出驗證碼。下面我們來進行步驟拆分：第一步：建立驗證碼底圖$image = imagecreatetruecolor(100, 30); // 建立一個寬為

編譯安裝配置wget http://pecl.php.net/get/xhprof-0.9.4.tgztar zxvf xhprof-0.9.4.tgz cd xhprof-0.9.4cd extension//usr/bin/phpize./configure ./configure --with-php-config=/usr/local/php/bin/php-configmake && make installvim

在執行phpize的時候，出現錯誤提示grep: /usr/include/php/main/php.h: No such file or directorygrep: /usr/include/php/Zend/zend_modules.h: No such file or directorygrep: /usr/include/php/Zend/zend_extensions.h: No such file or directoryConfiguring for:PHP Api

鳥哥在部落格中說，提高PHP 7效能的幾個tips，第一條就是開啟opache，引用下原文：記得啟用Zend Opcache, 因為PHP7即使不啟用Opcache速度也比PHP-5.6啟用了Opcache快, 所以之前測試時期就發生了有人一直沒有啟用Opcache的事情我的阿里雲伺服器是通過一個叫remi的centos源提供的PHP 7，預設沒裝opcache，用yum list yum70*命令搜尋一下，果然有，於是install下來：yum install

彈出層主要用於展示豐富的頁面資訊，還有一個更好的應用是彈出表單層豐富互動應用。常見的應用有彈出登入表單層，使用者提交登入資訊，後台驗證登入成功後，彈出層消失，首頁面局部重新整理使用者資訊。本文我們將給大家介紹如何使用jQuery+Ajax+PHP彈出層非同步登入的應用。關於彈出層效果，我們繼續使用本站helloweba上篇文章中寫的彈出層外掛程式-hwLayer。更多的靈活性體現在綁定彈出層上的表單提交按鈕事件，然後進行ajax非同步互動，最後局部重新整理首頁面，大家可以先看demo示範。閱讀本

有個phpRegex郵箱問題  代碼如下複製代碼 $a='/([w._]{2,10})@(w{1,}).([a-z]{2,4})/';$b='1412424545645454545454545k@qq.com';if(preg_match($a,$b)){ echo "電子郵件合法";}else{ echo "電子郵件不合法啊";} 為何上面的輸出為合法???{2,10}這裡不是只能放2到10位元字嗎

 代碼如下複製代碼 <?php/** * 計算 Ax+By=C */function suan($A, $B, $C) { $A--; $B--; $str = str_repeat('-', $C); $search = '/^(.*)1{' . $A . '}(.*)2{' . $B . '}$/'; preg_match($search, $str, $r); return array('

Mark NoldJoost Soeterbroek The Java extension is an extremely exciting tool. By learning how to use this module, you can extend PHP by the power of all available Java classes. To show you the basics of the Java extension, this article will

P>         網上很的免費支援PHP的個人首頁空間現在不少，這時可能會想到來個上傳什麼的，但畢竟屬於免費的，當然會有很多的限制，不允許上傳，這個很正常，有的連Mail()函數都不給用呢。遇到這種情況，也不是沒有辦法上傳的哦，PHP支援強大的socket，當然少不了直接操作ftp了，看看函數表上就有了，通過ftp實現檔案上傳。不是很好，我們上傳首頁不是用ftp上傳嗎。   &

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head><meta

fileclass.php檔案代碼如下: <?phpclass more_file_upload{ const FILE_PATH='../filehandle/uploadfile/'; var $file_type; var $file_type_array; var $file_type_string; var $file_name; var $file_size; var $file_tmp_name;

<?php// 禁止直接存取該頁面if (basename($HTTP_SERVER_VARS['PHP_SELF']) == "pager.class.php") {　　 header("HTTP/1.0 404 Not Found");}class Pager{　　 /** 總資訊數 */　　 var $infoCount;　　 /** 總頁數 */　　 var $pageCount;　　 /** 每頁顯示條數　*/　　 var $items;　

<?php // 網路技術主管座右銘：三人行，其必有我師焉。http://www.ctohome.com // 這個代碼可以是說是非常的SMART，我改動了小小部分使它更容易用。$moreinfolist = array( // 儲存WHOIS查詢主機的串連方法 'at' => 'www.ripe.net/cgi-bin/whois?query=', 'au' => 'www.aunic.net/cgi-bin/whois.aunic?', 'bm' =>