在之前分享中，给大家介绍过一篇：如何快速审核接口返回值全部字段解决方案，详见原文：接口自动化测试，一键快速校验接口返回值全部字段 。当时，提到解决这类问题，市面上常见的解决方案有两种：
1、下载插件并解压：https://github.com/phpredis/phpredis/releases
全中国7亿多网民，再也不能愉快滴发自拍，看视频，打游戏，甚至连打电话都成了一种幻想。
区别于之前的常规标题，标题在求新、标新立意方面下足了功夫，贴合了时下年轻人的口味。
o(*￣︶￣*)o，发现了这个超炫的打字效果，感觉好漂亮的！ 嗯，先丢三张预览图： image.png image.png 这个效果原本是Atom编辑器的一个插件，名为activate-power-mode，后来被Github上的一位coder做成了JS脚本。现在只要在网页里引用一下，我们的网站也可以拥有这样狂炫酷拽吊炸天的效果。 食用方法： 首先找到你主题目录下的comments.php（footer.php、header.php也可），添加如下代码。 <script src="https:/
转载请备注出处： [狂码一生]http://www.sindsun.com/article-details-125.html
首先介绍一下我自己，一直在从事教育行业，有十几年的IT培训经验，从干这行起一直到现在，总会有人问你：服务器端开发是学php好还是java好，如果你告诉她（他）学习php好，他（她）会反问，听说php只能做服务器开发，java啥都能做，你告诉她java好，他（她）会反问，听说java挺难的，php入门简单，上手快！，擦！你都知道干嘛问我！心中顿时有一万头神兽滚滚而过！
PHPYun是一款国内流行的人才网站管理系统，做了一些测试，发现了一点问题，做个记录，未深入。
服务器配置文件: server{ listen 80; server_name www.abc.com; root "D:/phpStudy/WWW/abc"; location / { index index.php index.htm /public/index.html; autoindex off; include abc.conf;
昨天咱们谈过了什么是切图，那今天接着往下说说，切图之后做什么。 一般来讲，切图的工作成本是HTML静态页面。在有些公司，是美工或是UI设计他们给切了。但这么多年来，这些美工和UI他们给切的图片，没有一次是好用的。我都得修补或是返工，差别只是程度不同。 为啥呢？因为他们不管前端开发。可能也基本不懂。所以UI和美工他们切图，那是真正的按图片的边啊，缝什么的往下切。 好了，在咱们前端开发的手里，切图这环节完事了之后。接下来你有二种情况， 第一，你们是用J2EE，或是.NET的开发环境，那么你需要把你的静态页面放到
ThinkSNS（简称TS），一款全平台综合性社交系统，为国内外大中小企业和创业者提供社会化软件研发及技术解决方案，目前最新版本为ThinkSNS+（简称TS+），也称作ThinkSNS-plus以及ThinkSNS V4两套产品。在审计这套代码的过程中，发现一个任意文件下载漏洞导致Getshell，提交给CNVD，然而已经提交过了，虽然很简单，还是分享一下思路。
首先感谢keith制作的Akina-Siren主题，非常漂亮 我仿照http://skyarea.cn/everything/feeling魔改了一个说说页面，非常简单。 这是效果：https://daidr.me/feeling/
在代码审计中，发现了微信接口存在XML外部实体注入漏洞，后面和小伙伴sn00py交流，他也发现了这个点。XML外部实体注入漏洞的代码实例比较少，这边也分享一下思路。
LaySNS轻社区是一套基于ThinkPHP5+LayUI开发的集内容发布与社区交流与一体的综合网站系统。它的界面清新而大气，简洁而优雅。本文以LaySNS_v2.2.0版本进行代码审计，发现和挖掘代码中存在的安全问题。
ESPHP开发框架基础上开发而成的EasySNS极简社区为全新数据库架构和程序结构。本文以EasySNS_V1.6作为代码审计的目标，分享一个远程图片本地化导致Getshell的漏洞。
站长已将PHPMail进行了再次封装，使用快捷方便，使用之前请先下载插件包： PHPMailer-Sindsun.rar 下面直接贴出使用的方法(这里用的ThinkPHP将行演示)： <?php
在/content/search/index.php中，首先对参数keyword进行非法字符检测:
今天编辑小美眉问网站wordpress后台能不能实现只搜索标题，这个问题怎么可能难到ytkah呢？打开Stack Overflow一顿狂搜，总数有解决方案了，哈哈哈！一起来看看怎么操作吧。
用shell安装程序非常方便，省得每一步都需要人为操作，在这里我自己尝试安装了PHP7到服务器，已经测试成功了我将我写的脚本分享出来，希望能帮助到一部分朋友！
个人用的云服务器，一般要么选择阿里云服务器或腾讯云的，至于选择哪个，个人用的就没什么所谓啦，哪个便宜买哪个。由于我是第一次购买，对比了阿里跟腾讯，腾讯的优惠力度比较大，所以就选择了腾讯云，3年288元，当然是最低配置的2G+50G，CentOS。
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。在T00ls看到两篇QYKCMS的代码审计文章，也下载了一套回来测试，发现了两个后台漏洞，并没有跟前面的漏洞重复，分享一下思路。
今天给大家介绍的是一款名叫PhpSploit的远程控制框架，该工具可以帮助攻击者在客户端与Web服务器端之间建立隐蔽性极强的交互式链接（类似Shell）。简而言之，这是一款后渗透利用工具，它能够让攻击者与目标主机（例如被入侵的Web服务器）维持访问链接，并实现提权操作。 概述 该工具会对标准客户端请求以及Web服务器相关请求的HTTP头数据进行混淆处理，并利用一个小型的多态后门来实现隐蔽通信： 功能介绍 效率高： 1. 提供了超过20款自动化后渗透利用工具； 2. 运行命令、浏览文件系统、绕
要知道，Meta过去十余年来，规模从几千人快速膨胀至87000余人。因此有不少人猜测，这轮“优化”，可能比马斯克裁推特还要狠。
对于服务器上安装了低版本的一些运维者，想升级到高版本的Php,但是网上的教程不是很全面，在这里经过本人苦苦测试之下，终于将php升级到了最新版本，这里把自己总结的教程共享出来，希望能帮助到更多的同行朋友。
在代码审计中，发现了一个无需权限的任意文件上传漏洞，可批量，已提交CNVD，分享一下思路。
下载了一套CMS，看了一下，部分代码加密，也懒得去解密了，费事。直接登录后台进行黑盒结合白盒进行测试，也发现了一些问题，汇总一下，不做具体代码分析。
之前大家遇到的最多的就是动态条形图，看来大家都对这种比较少见的动态曲线图非常感兴趣。
视频教程 链接：https://pan.baidu.com/s/1XqxD8eL5xP3VI8LdZsJ5Qw 提取码：u6ld 记得认准闲鱼号：未知的常数 软件下载地址： http://pan.baidu.com/s/1i496HCT 官网地址 http://bbs.lrdzt.com/forum.php 下载软件安装包以及工具 首先需要下载破解版百度云 如果是大牛也可以自己抓链接配置aira2. 小白建议安装pandownload（可点击），速盘（可点击） 下载猎人维修大师安装包 官网链接（可点击） 下
看到freebuf上有一篇为《漏洞预警 | 海洋CMS（SEACMS）0day漏洞预警》的文章，展示了关于漏洞使用的POC，这里我们来完整的分析一下POC的原理以及漏洞成因。 我分析使用的版本是sea
项目中需要使用定时器时，crontab是常用的选择，不过crontab的粒度太大，最小时间单位是分钟级别，如果我们要设置秒级，甚至毫秒级的定时器，crontab就爱莫能助了，而且crontab是在服务器设置，脱离了业务代码，增加了维护成本。
双方开启了试探，你先是通过上传之力向对方的精神体中传了一个简单的一句话木马shell.php
前几天在修复留言日期显示错误的问题时，突然觉得可以在这个位置集成一下访客信息，因为见到过不少博客的留言板都有了类似的功能。经过搜索、测试并筛选，最终选定了 Show UserAgent 这款插件。在本地测试了一下，感觉还不错！ 一、强迫症 在我熟悉了 WordPress 插件机制后，我总是强迫症的想将插件修改为代码集成。实际上插件和代码的差别只在于代码不需要用到一些钩子动作（hook action）和选项数据（option data）。很多人说插件用多了会拖慢速度，没错是有这么回事，但是如果你把同样数量的插
在某些情况下，在应用程序的一个 HTTP 标头中传递的信息未正确清理，并在请求页面的某处或另一端输出，从而导致 XSS 情况。
本篇要分享的，是一个非常基础的，估计人人都听过的，却经常弄混淆的概念：用户标签。虽然名字简单，但它确是用户画像、精准营销、个性推荐、智能投放等等各种系统的砖石。今天系统分享一下。
先吐槽一下：这两天博主折腾抢票火车票去了，博客也没怎么打理，最不爽的是折腾到最后才弄到一张无座的，唉，说多了都是泪啊！铁道部你技术不行可以招标啊，干嘛拿老百姓做小白鼠呢？就你那破网站，相信大把的高手可以做得比你们好百倍，还不用浪费那么多资金！吐槽完毕。。。 之前用着大路社的主题，个人也是折腾了挺久才让功能有所完善，结果感觉加载很卡顿，而且兼容性也挺鸡肋的，比如说在 IE 内核下侧边栏及全局排版都能正常显示，而到了 Webkit 内核下就各种错排，惨不忍睹！又各种找主题，纠结了半天还是找了这款 weisay
跨站脚本攻击(Cross Site Scripting)，缩写为XSS，恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。在黑盒渗透中，XSS在很多网站中普遍存在，这边分享一个简单有意思的XSS三重URL编码绕过漏洞实例。
当浏览器向Web服务器发送请求时，Web服务器用包含HTTP响应标头和实际网站内容（即响应正文）的响应进行答复。HTTP标头和HTML响应（网站内容）由特殊字符的特定组合分隔，即回车符和换行符。简而言之，它们也称为CRLF。
最近几天一直很头疼，因为鸟云服务器免费使用的活动，所以自己注册了一个帐号，领取了主机一枚，接下来干什么呢？当然是折腾了。之前用了linux的wdcp面板的操作，感觉还是挺顺手的，之前写过如何在阿里云、腾讯云、小鸟云安装wdcp图文教程，那么这次当然就不再用linux了，申请的鸟云配置：CPU : 4核，内存 : 4G，带宽 : 5M，还是不错的。
一、远程连接并登录到 Linux 实例。 二、执行命令 cd /etc/nginx/conf.d 打开 Nginx 服务配置文件目录。 三、执行命令 vi 您要创建的域名.conf 创建域名规则配置文件，如示例中的 vi www.server110.com.conf。 四、输入 i 编辑新建的配置文件： 为每一个域名建立一个单独的配置文件时输入以下内容： server { listen 80; #监听端口设为 80。 server_n
在测试绕过 WAF 执行远程代码之前，首先构造一个简单的、易受攻击的远程代码执行脚本，内容如图：
艾小仙最近问我：PHP 是不是最好的语言？，我说论 垃圾回收，PHP 可能更简单粗暴一点。艾小仙满脸惊疑：PHP 还有垃圾回收？
在 IE 中处理重定向时有一个有趣的错误，它可以将任意字符插入到 Host 标头中。假设您有以下 http 响应：
程序员编码的常规流程是通过大脑把将要实现的功能切分成一个个逻辑单元，使用编程语言将这些逻辑单元实现并组织在一起，积少成多， 形成电脑软件 缺乏经验的程序员可能并不是以这总方式实现功能，对于一个功能，在逻辑实现的逻辑组织上， 他们也许不会提前组织和规划。 想到哪写到哪，想写什么写什么。其实这样做也没什么大问题， 只是效率低了点、代码质量差了点、 BUG多了点、维护难了点，我以前就是这么干的 但是不管用什么方式编码，总会得到正面的反馈，大脑中的想法通过双手敲击键盘编写代码的方式展现了出来，多么了不起的一件事情
一直都在学xss，不过苦于没有xss平台啊，又不愿意去用别人的免费的xss平台（善于装x的人都这样！！！），所以就一直没有盲打实战的机会。近来这几天就寻思着在我vps上搭建一个，在搭建的过程中遇见了各种各样的问题啊，最后在我的好友yichin的帮助下，终于搞好啦，所以发篇博客记录一下，让想自己搭建xss平台的小伙伴们有个参考。
森七大佬博客发出来的教程，小杰我都难以看懂，最后请教强某人才把这整个教程看懂及完工 下面我给大家分享一下我在实际添加中所使用的方法及心得写给大家，关注杨小杰博客，你就不会迷路 1、下载OwO表情包及css和js文件，都已整合在附件中 2、上传后查看中文文件名是否显示完整，如果显示不完整或者乱码，请尝试解压后重新打包上传，当然不支持中文文件名的空间就不要去折腾了，虽然可以实现但是难度很大 3、header.php引用到自己本地的js和css文件，也就是附件中OwO.min.js及OwO.m
//简单实现json到php数组转换功能 private function simple_json_parser($json){ $json = str_replace("{","",str_replace("}","", $json)); $jsonValue = explode(",", $json); $arr = array(); foreach($jsonValue as $v){ $jValu
月之数 Time Limit: 1000/1000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/Others) Total Submission(s): 10273 Accepted Submission(s): 6003 Problem Description 当寒月还在读大一的时候，他在一本武林秘籍中（据后来考证，估计是计算机基础，狂汗-ing），发现了神奇的二进制数。 如果一个正整数m表示成二进制，它的位数为n（不包含前导0），寒
WordPress Related Posts 这个插件已经被下载了2万多次。但是个人对这个插件一直有一个不满意的地方，那就是效率不是很高。我在我的 Bluehost 空间安装这个插件的时候，几次因为这个插件 SLOW SQL 搞的 CPU 超限而被 Suspend 了几分钟，狂晕。 是的，这个插件是使用了一条效率很低的 SQL，因为根据 Tag 来查找相关日至要对所有的 Post 扫一便，看看是不是有相同的 Tag。我想了很久，还是没有想到效率更高的缓存，大学的时候 SQL 还是学得不错，但是现在基本都不懂了，汗！既然没有想到效率更高的 SQL，我想到的第二个方法是缓存，第一个方法是可以使用 WordPress 对象缓存，但是 WordPress 2.5 已经全部采用内存缓存而舍弃了文件缓存，如果主机没有安装内存缓存模块，基本没用，当然也可以是用高级缓存插件，如：WordPress Super Cache。不过我这里使用的是 PostMeta 来缓存。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
