我在adworld上发现有这个题目的环境，然后觉得还挺有意思的于是仔细做了做，顺带写一篇博客记录一下踩坑过程。
最nb的是可以使用URL编码进行绕过，因为服务器会自动解一层url编码，所以可以对过滤掉的字符进行一次url编码
php操纵计算机执行命令之后，获取所有结果，但是不会自动输出,需要配合echo使用
vue本身不支持发送AJAX请求，需要使用vue-resource、axios等插件实现 axios是一个基于Promise的HTTP请求客户端，用来发送请求，也是vue2.0官方推荐的，同时不再对vue-resource进行更新和维护
在index.php文件里包含1.txt，而1.txt的内容是phpinfo(),include函数包含1.txt，就会把1.txt的内容当成php文件执行，不管后缀是什么。1.txt也好，1.xml也好，只要里面是php代码，然后有被include函数包含，那么就被当成PHP文件执行。
提示: routerlink默认渲染为带有正确连接的标签,可以通过tag属性自己修改。
变量安全是PHP安全的重要部分，本文系统地分析了一个变量的“人生之旅”中存在哪些安全问题。变量的人生之路:传入参数→变量生成→变量处理->变量储存。
每一帧都不要放过，或许那个不起眼的地方就存在重要信息 到这并未发现什么重要信息，F12看看 在源代码底部发现PHP代码：
webshell检测平台 https://scanner.baidu.com/#/pages/intro https://ti.aliyun.com/#/webshell
中国菜刀并不是大家记忆中用来切菜做饭的工具，而是部分中国黑客自己写的 “一句话木马连接工具”。
简介 GET和POST是两种常用的HTTP方法，GET在URL提交参数，而POST实在请求体中提交参数，所以在提交多少内容的方面上，POST是略胜一筹，因为GET是在URL提交内容的，而URL最长的长度是2048个字符，POST是无限制的，同时，GET的安全性也没有POST安全，因为在GET中，所有提交上去的参数都说可见的，比如http://127.0.0.1/login.php，如果我们登录是以GET方式提交的，那么，账户密码也会出现在URL栏处，比如:http://127.0.0.1/login.ph
同源策略，也叫跨域禁止策略； 阻止从一个域上加载的脚本，获取或操作另一个域上的资源；
之前偶然发现中学生 CTF 这个平台，就做了一下。结果嘛，学到不少东西，大佬们太强了
在Linux中，我们除了可以使用浏览器访问web服务外，还可以使用curl工具。
最近项目用到了vuethink，里面集成了element-ui，之前一直用的是bootstrap框架，对js也是一知半解，然后也用过vue.js，但也是学的不通透的，然后就各种入坑。
其实对于 WordPress 开发方面来讲使用 ID 是最为方便快捷的，但是如果在 WordPress 固定链接中也使用文章 ID 等方式来展现虽然足够简单，却也失去了更加漂亮的 URL 以及关键词优化，所以最近子凡在开发百度小程序时需要充分的使用到百度智能小程序的自然搜索功能，需要提交 URL 适配规则，那么对于网站 URL 并不是 ID 的情况来说，小程序如果使用 ID 传参，这个适配规则基本就不在一个空间了。
文章首发于奇安信社区：https://forum.butian.net/share/1126
前言： 这里又是新的一章，关于数据库注入，前面讲的是SQL注入，这里是数据库注入，这方面我也没有系统的学习过，借助这次靶场的机会，好好规整规整知识路线。
支付漏洞是 高风险漏洞 也属于 逻辑漏洞，通常是通过 篡改价格、数量、状态、接口、用户名等传参，从而造成 小钱够买大物 甚至可能造成 0元购买商品 等等，凡是 涉及购买、资金等方面的功能处 就有可能存在支付漏洞。文中如有错误的地方，还望各位大佬在评论区指正。
KKCMS是基于PHP+MYSQL开发的开源CMS。可以直接在GitHub上下载就可以了。
错误码是不会变得，报错内容也不变，唯一就最后那一段变了，所以完全不考虑，所以，简单写一个判断，如下图
这两天学习了用python的requests模块发送HTTP报文，然后以CTF题为例进行脚本练习。
我们看向这个题目的页面 他提示我们传入一个file，也就是我们可以直接在url里面进行get传参，我们传入一个url?file=1看看会返回什么 提示我们flag在flag.php里面，我们首先可以想
pims在线订单管理系统V4.2.7重装漏洞 程序整天结构如下 安装程序在install目录下，虽然index有验证，代码如下 <?php //检测重复安装 if (is_file("insta
本文实例讲述了Yii2框架控制器、路由、Url生成操作。分享给大家供大家参考，具体如下：
flag{3b3c1ee7-4c60-4f6d-a077-76dd153bbf0d}
同步调用相对简单，但使用异步调用才是我们真正常用的手段。使用异步调用的时候，需要触发readystatechange事件，然后检测readyState属性即可。这个属性有五个值：
ThinkPHP 3.0 版本因为 Lite 模式下没有修复该漏洞，也存在这个漏洞。所以先来看看preg_replace这个函数，这个函数是个替换函数，而且支持正则，使用方式如下：
越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞
Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。但在WWW出现后，Gopher失去了昔日的辉煌。现在它基本过时，人们很少再使用它。
最近由于业务所需，对接了微信H5支付，然而微信支付对这块并没有现成的demo可用，所以就必须自己老老实实对照开发文档去写咯！但这对于刚接触的童鞋来说，坑多多少少还是有的，所以寻思着把自己的经验分享出来，毕竟现成的用的还是多巴适的嘛！
HTTP协议无状态，书面点的说法是指协议对于交互性场景没有记忆功能，直白点的说，就是HTTP刷新后，不记得你之前做了什么设置，通常要解决cookie记录登录状态的方法有以下几种：
在前端当通过get的方式传值时，表单中的标签的name值将会被当做action的地址的参数
首先，做接口测试前要有明确的接口文档(e.g. http://test.nnzhp.cn/wiki/index.php?doc-view-59) ，假设已经在PC上安装好了Postman。 1. 普通
在调用函数时，需要向函数传递参数，被传入函数的参数称为实参，而函数定义的参数称为形参。而向函数传递参数的方式有四种，分别是值传递、引用传递、默认参数和可变长度参数。
yxtcmf6.1是一个基于thinkphp3.2.3的cms，19年3月份发布，用来练习代码审计是个不错的选择。
接收前端传过来的base64编码后的字符串, 如果是json字符串, 那么PHP使用file_get_contents('php://input'); 来接收. 本次这里是以post传参的形式传base64字符串.
http 是指：接口端提供http链接，将数据以json或XML格式输出到网页中。php调用端通过file_get_contents或curl方法来调用，GET/POST方式来传参。
通过抓包分析定位到了源码，这里调用了uploadAction.php下的upfileAjax() 方法。
在写一个页面的刷新效果， 需求是在页面第一次进来时，做出一次数据加载，之后在页面有个评论操作，每次评论成功都将本页的数据进行刷新。
请求地址即所谓的接口，通常我们所说的接口化开发，其实是指一个接口对应一个功能， 并且严格约束了请求参数 和响应结果 的格式，这样前后端在开发过程中，可以减少不必要的讨论， 从而并行开发，可以极大的提升开发效率，另外一个好处，当网站进行改版后，服务端接口进行调整时，并不影响到前端的功能。
分别匹配每一行的开始和结束，而不仅仅是整个字符串的开始和结束。 如果在目标字符串中找到任何黑名单字符，即preg_match函数返回true，那么程序将立即停止执行，并输出“what are you want to do?”。 最后，这段代码结束foreach循环。
assert()会检查指定的assertion并在结果为false时采取适当的行动。在PHP5或PHP7中，如果assertion是字符串，它将会被assert()当做PHP代码来执行。
文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。
可能上面的标题有些拗口，学过PHP的小伙伴们都知道，PHP中的数组的下标是允许我们自定义的，PHP中的数组确切的说就是键值对。而在OC我们要用字典（Dictionary）来存储，当然了Java用的是Map来存储键值对。下面我们将实现一个极为实用的小例子，网络请求有get和post方法，两种方法各有其优点。在表单提交时Post方法用的更多一些，URL传值则会用到Get方法。在用PHP编程的时候肯定会经常拼接url来传参或者请求，在IOS开发中会向服务器通过url请求一些数据，所以对url的拼接
理解: 统一资源标识符，URL 和 URN 是 URI 的子集。一般泛指 URL。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
