PHP

摘要：本文對PHP檔案包含漏洞的形成、利用技巧及防範進行了詳細分析，並通過一個真實案例示範了如何利用PHP檔案包含漏洞對目標網站進行滲透測試，最終成功擷取到網站的WebShell。 本文對PHP檔案包含漏洞的形成、利用技巧及防範進行了詳細分析，並通過一個真實案例示範了如何利用PHP檔案包含漏洞對目標網站進行滲透測試，最終成功擷取到網站的WebShell。

0、前言 逛烏雲知識庫的時候看到一篇有趣的譯文：http://drops.wooyun.org/papers/4820。 說的是一種注入方式，叫對象注入。對象也能注入。 是的，只要是存在汙染資料，沒有什麼是不可能注入的，但是這個漏洞有點太古怪了，所以我覺得有趣。   1、原理

要抓取淘寶店鋪的內容只能是通過傳過來的淘寶URL來抓取。所以我們先要有一個URL。 有了URL之後就可以開始抓取工作了。根據URL的網域名稱不同需要把URL分成兩個部分，一個是淘寶的店鋪，一個是天貓的店鋪。截取URL的網域名稱這裡就不說了，大家不會的自行百度。之所以這麼做是因為淘寶和天貓的店鋪DOM結構是不一樣的。 先說簡單的天貓。

簡介

PHP源碼之數組的內部實現 雜湊表 基本上，PHP裡面的所有東西都是雜湊表。不僅僅是在下面的PHP數組實現中，它們還用來儲存物件屬性，方法，函數，變數還有幾乎所有東西。 因為雜湊表對PHP來說太基礎了，因此非常值得深入研究它是如何工作的。 什麼是雜湊表

  1.成語錯誤修正（15分） 問題背景 成語是中華民族的文化瑰寶，作為曆史的縮影、智慧的結晶、漢語言的精華，閃爍著睿智的光芒。 你的任務是給一個錯誤的四字成語進行錯誤修正，找到它的正確寫法。具體來說，你只允許修改四個漢字中的其中一個，使得修改後的成語在給定的成語列表中出現。原先的錯誤成語保證不在成語列表中出現。

<?php/** * 產生永遠唯一的啟用碼 * @return string */function create_guid($namespace = null) {static $guid = '';$uid = uniqid ( "", true );$data = $namespace;$data .= $_SERVER ['REQUEST_TIME']; // 請求那一刻的時間戳記$data .= $_SERVER ['HTTP_USER_AGENT']; //

mac 安裝 homebrew     ruby -e "$(curl --insecure -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)" mac 卸載 homebrew ruby -e "$(curl -fsSL

一. 基本知識點 1.1 HTTP協議中幾個狀態代碼的含義:503 500 401 403 404 200 301 302。。。 200 : 請求成功，請求的資料隨之返回。 301 : 永久性重新導向。 302 : 暫時行重新導向。 401 : 當前請求需要使用者驗證。 403 : 伺服器拒絕執行請求，即沒有許可權。 404 : 請求失敗，請求的資料在伺服器上未發現。 500 : 伺服器錯誤。一般伺服器端程式執行錯誤。 503 : 伺服器臨時維護或過載。這個狀態時臨時性的。 1.2

位元運算符 位元運算符是指對二進位位從低位到高位對齊後進行運算。 符號 作用 舉例 個人理解 & 按位與 $m & $n 全1為1，否則為0 | 按位或 $m | $n 全0為0，有1為1 ^ 按位異或 $m | $n

magic_quotes_gpc函數在php中的作用是判斷解析使用者提示的資料，如包括有:post、get、cookie過來的資料增加逸出字元“\”，以確保這些資料不會引起程式，特別是資料庫語句因為特殊字元引起的汙染而出現致命的錯誤   在magic_quotes_gpc=On的情況下，如果輸入的資料有 單引號（’）、雙引號（”）、反斜線（）與 NUL（NULL

最近將自己的部落格上傳到阿里雲伺服器，結果在下載vendor包的時候，需要PHP的fileinfo的拓展，本想安裝拓展是一件非常簡單的事情，然而麻煩的事情還是有的，make

配置說明：          雲端服務商：阿里雲          伺服器os：WindowsServer2012（64bit）          目標：配置Apache2.4+php5.5環境 備忘：    

本文介紹如何在windows系統中搭建PHP開發和運行環境： 1、下載PHP開發套件AppServ：http://dlsw.baidu.com/sw-search-sp/soft/c5/15668/appserv_8.0.0.1454401891.exe 2、下載PHP編輯器PhpStorm：https://download.jetbrains.8686c.com/webide/PhpStorm-2017.3.exe

原文：http://www.nowamagic.net/librarys/veda/detail/1287 我們從未手動開啟過PHP的相關進程，它是隨著Apache的啟動而啟動並執行。PHP通過mod_php5.so模組和Apache相連（具體說來是SAPI，即伺服器應用程式編程介面）。 PHP總共有三個模組：核心、Zend引擎、以及擴充層。 PHP核心用來處理請求、檔案流、錯誤處理等相關操作；

doophp的意思是do oop php。作者不是老外，是國內的牛人。這個架構我是愛不釋手，在這之前我喜歡的是codeigniter，不過遇到doophp之後我立馬就變心了。。我果然是個花心的人。doophp的特點只有一個字，快。沒有第二個字。開發速度快，更重要的是，在php世界裡紛紛繁繁的幾百種架構裡面，doophp的運行速度是最快的。大約可以達到codeigniter的1/3。 這幾天他們的官網（doophp.com）一直上不去，剛才試了一個終於可以上了，大概是空間商那邊出問題了。

本文轉載自http://blog.csdn.net/bookmoth/article/details/3677844 Regex的概念在很多地方都有，不在詳述了。  1、與文字和字元相關的。  Unicode的中文字範圍是u4e00-u9fa5，4e00對應的字是“一”，9fa5對應的漢字是“龥”，所以正則是這樣的：  1.1匹配所有中文漢字： '/[一-龥]/u' 或者 '/[/x{4e00}-/x{9fa5}]/u'

1 現象描述 部署一個php系統的時候，訪問.php，在瀏覽器顯示php源碼。使用 <?php  phpinfo(); ?> 測試檔案，則正確顯示。 2原因分析 php源碼中採用了<? ?>這種短標籤格式，而採用的php版本預設不支援這種短格式。 3解決方案 修改php.ini short_open_tag = On     #開啟對短標籤的支援 4思考 （1）作為開發人員，

註：$pattren Regex $subject 匹配的目標資料 註： （1）pre_match只匹配一次，而pre_match_all匹配所有的（2）前者是一維數組，而後者是二維數組（3）函數傳回值對應匹配次數 註： (1)兩者支援數組匹配替換，即$pattern, $replacement, $subject均可以為數組(2)replace保留所有數組的串，而filter只保留髮生了替換的數組 註： 只匹配，不替換 preg_split(

常量 什麼是常量 常量是值永遠不變的量。不能修改，不能刪除。 命名規則 常量的命名規則與變數一樣，但不能加"$"符號 常量名只能以字母、底線開頭，不能以數字開頭 常量是區分大小寫 常量盡量全大寫，與變數區分開來；如：DB_HOST、TITLE、CONTENT 常量定義define() 描述：定義一個常量 文法：bool define ( string $name , mixed $value [, bool