例子： [is_archive] => 1 归档类页面 [is_catgory] => 1 分类目录的页面
日常我们存放图片一般是放在网盘里，但是有不少人希望自己可以搭建一个公共的图床相册，一来有些博客或者网站的站长喜欢将图片与网站内容分离，用于加快网站访问速度；二来有些图片爱好者们收藏了大量的珍贵图片，想要将其放在网络上公开访问。
wp_list_categories()函数是将分类以链接的形式罗列出来，点击分类的链接，就可以访问该分类页面。我们有时候会在一些页面调用分类链接，这时这个函数就可以用上了。注意： wp_list_categories() 和 list_cats() 以及 wp_list_cats() 的使用类似，但是后面 2 个已经弃用。如果你希望不格式化输出分类，请使用 get_categories()
注意：字符串"0.0"、字符串"00"、包括一个空格字符的字符串" "、字符串"false" 、整型 -1 都不为 false：
1.4 运算符 1.4.1 算术运算符 一元运算符 二元运算符 ++ + – - * / % (取模) 注意：在PHP中，算术运算符只能做数学运算。 <?php echo '10'+'
TP3.23对控制器做了更加细致的分层，除了默认的Controller层，还可以自定义事件控制层Event。
在Windows或者Linux下mysql安装后默认的password为空，又当我们又安装了mysql的管理工具 phpmyadmin后登陆时出现“空password登陆呗禁止（參见同意password为空）”。不能登录成功解决的方法例如以下：1..要是你想用空password，则将phpmyadmin下的config.inc.php（根文件夹）或者config.default.php（根文件夹）再则：libraries\config.default.php（友情提示，因为版本号不一样可能涉及的文件不同。基本为这三个文件）中的$cfg[‘Servers’][$i][‘AllowNoPassword’] = false;改为$cfg[‘Servers’][$i][‘AllowNoPassword’] = true;2.要是你想设置password不为空则将$cfg[‘blowfish_secret’] = ‘123456’; // use here a value of your choice 你要设置的password
第一个if语句说的是如果file1和file2这两个变量都存在并且值不是空的，就会存放这两个数据的from表单，并将这个数据表单发送到url中。
链接：https://pan.baidu.com/s/1lMRBVdQyFuKOgNlWPUoSSQ
超链接分为外部链接、内部链接、文本链接、图片链接、下载链接、空链接、电子邮件链接等。
防盗链能限制不认识的referer的访问，能够禁止别人的服务器引用或转发我服务器上的内容，这样可以防止别人盗用我服务器上的资源，服务器的资源被盗用会导致网络带宽的使用量上升。
rules是一组Rule对象。每条Rule定义了抓取网页的方式。如果多条规则匹配到同一链接，根据定义规则的顺序，使用第一个链接。
因为自己写文章的时候会引用图片，引用其他的图片的话，可能会图片链接失效或者是增加防盗链之后我们就找不到了，找不到之后我们就很难找了，所以就把它保存到自己的地方，所以就打算自己弄一个图床。
Lsky Pro 是一个用于在线上传、管理图片的图床程序，中文名：兰空图床，你可以将它作为自己的云上相册，亦可以当作你的写作贴图库。 兰空图床始于 2017 年 10 月，最早的版本由 ThinkPHP 5 开发，后又经历了数个版本的迭代，在 2021 年末启动了新的重写计划并于 2022 年 3 月份发布全新的 2.0 版本。
文章目录 一、Web_php_include 二、使用步骤 1.点击获取在线场景 2.查看页面 3.大小写绕过 4.data://伪协议执行命令利用 4.中国蚁剑 5.数据库写入马 总结 ---- 一
源码介绍 麦葱特制多站合一音乐搜索解决方案，支持搜索试听以下网站音乐： 网易云音乐 QQ音乐 酷狗音乐 酷我音乐 虾米音乐 百度音乐 一听音乐 咪咕音乐 荔枝FM 蜻蜓FM 喜马拉雅FM 全民K歌 5sing原创 5sing翻唱 数据调用的是各网站的 API 接口，有的接口并不是开放的，随时可能失效，本项目相关代码仅供参考。 常见问题解决方案 1. 提示数据获取失败 方案1： 修改 index.php 文件里的 MC_PROXY 为您的代理地址
MetInfo是一套使用PHP和Mysql开发的内容管理系统。 MetInfo 6.0.0~6.1.0版本中的 old_thumb.class.php文件存在任意文件读取漏洞。攻击者可利用漏洞读取网站上的敏感文件。
好些天没写文章了，今天给大家分享一篇对于熊海cms的审计 本文所使用的环境为phpstudy的php5.2.17版本+apache
-----------------------------------------------------------------------------------------
typecho的tag的文档就这么一句 tags(',', true, 'none'); ?> 说明：(',', true, 'none') 第一个单引号间的逗号代表标签与标签的间隔用逗号隔开，tru
刚看到@风也温柔关于typecho永久链接的文章，也想给自己博客的链接结构修改一下，变得更简洁一点。 感谢@风也温柔大佬提出的解决方案。 本文章部分内容来自：https://eas1.cn/167.html 本文章讲解将链接结构从https://blog.zeruns.tech/index.php/archives/{cid}/修改为https://blog.zeruns.tech/archives/{cid}.html，其他链接结构修改方法可参考上面的链接，@风也温柔的文章没有讲这种链接结构的修改方法，我就补充一下。
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第4篇 代码审计文章：
在 HTML 和各种 API 格式的上下文中，超媒体链接已经变成 Web 越来越重要的一部分。然而遗憾的是，没有一种通用单一的超媒体格式，也没有一种通用的方式来表示链接间的格式。 该规范旨在为 PHP 开发人员提供一种简单的、通用的方式来表示一个独立于所使用的序列化格式的超媒体链接。 这反过来又允许系统将超媒体链接的响应序列化为一种或多种有线格式，而不依赖于决定这些链接应该是什么的过程。
缓冲区溢出是一个场景，其中程序向缓冲区或内容区域写入数据，写入的数据比实际分配的区域要多。使用冰格来考虑的话，你可能拥有 12 个空间，但是只想要创建 10 个。在填充格子的时候，你添加了过多的水，填充了 11 个位置而不是 10 个。你就溢出了冰格的缓存区。
盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。
关于报错： Warning: mysqli_num_rows() expects parameter 1 to be mysqli_result, boolean given in 的处理请点击 这里进入
盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。 其实说白了就是我自己网站上不挂东西，直接从你的网站远程访问，这样一来节约了自己的空间，而来很多东西可以直接用别人的。比如你看到一篇好的文章直接复制到自己博客，可能不小心把a链接也复制过来了，然后你的文章就指向别人的网站，继续这篇文章调用别人网站的资
0x00 前言 最近DeDeCMS爆出来一个前台任意用户密码重置漏洞，由于前台resetpassword.php中对接受的safequestion参数类型比较不够严格，遭受弱类型攻击。借此，总结一下p
4.txt文件内填入图片URL地址（可以是本地图片URL，也可以是网络图片URL）
网易云音乐 QQ音乐 酷狗音乐 酷我音乐 虾米音乐 百度音乐 一听音乐 咪咕音乐 荔枝FM 蜻蜓FM 喜马拉雅FM 全民K歌 5sing原创 5sing翻唱
2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前台SSRF，通过利用一个二次跳转加上两个解析问题，可以巧妙地完成SSRF攻击链。
加运算法，用来使左右两边的值或表达式进行加法计算。例如有一个变量a，一个变量b，它们的值都为9，a+b为9+9等于10.。输出使用echo，所有的代码可以写成：
无意中看到我们与前端通信的这个基本参数，不是很明白对应的意思，找了篇相关文章：http://my.oschina.net/u/267858/blog/519403
我们知道wordpress有一个the_tags函数可以获取到文章设置的所有标签，并按照你想要的形式输出。在文章页面输出标签有助于内链布局，提升SEO效果。在模板中显示标签名并链接到该标签中，如果当前页中无标签就不显示，这个函数必须使用在WordPress主循环中。就是能获取到全局变量post的地方，一般用于文章页与文章列表页。
本题运用到了PHP反序列化的知识点。那么什么是php反序列化呢？ 其实这就是一种将各种数据转换成二进制流与二进制流的读取的概念。
相较与黑盒测试而言，代码审计（白盒测试）可以帮助我们更能了解web应用的框架和结构方便我们挖掘出黑盒测试中难以发觉的一些漏洞，总而言之就是对代码进行审计，并发现代码的vulnerability。
9 月 26 日，PHP 官方发布漏洞通告，其中指出：使用 Nginx + php-fpm 的服务器，在部分配置下，存在远程代码执行漏洞。并且该配置已被广泛使用，危害较大。
我们知道PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型，PHP 会根据变量的值，自动把变量的值转换为正确的数据类型，但在这个转换过程中就有可能引发一些安全问题。
大家好，又见面了，我是你们的朋友全栈君。 1．给子域名加www标记 RewriteCond %{HTTP_HOST} ^([a-z.]+)?example.com$ [NC] Rewri
综述 2018年01月09日，Dedecms官方更新了DedeCMS V5.7 SP2正式版，后续在10日有网友爆出其存在任意用户密码重置漏洞。 攻击难度：低。 危害程度：高。 官方修复情况如下：目前暂未发布升级补丁 ---- 什么是DedeCMS 织梦内容管理系统(DeDeCMS) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步。广泛应用于
说明：它并不会判断变量是否为空，并且可以用来判断数组中元素是否被定义过注意：当使用isset来判断数组元素是否被初始化过时，它的效率比array_key_exists高4倍左右。
PHP 7 中的函数的形参类型声明可以是标量。在 PHP 5 中只可以是类名、接口、array 或者 callable (PHP 5.4，即可以是函数，包括匿名函数)，现在也可以使用 string、int、float和 bool 了。
$data = file_get_contents("php://input");
EasySNS_V1.7提供了远程图片本地化功能模块，攻击者可以在发帖功能模块中通过编辑html内容部分并通过img标签来远程加载恶意php文件到本地间接性的实现文件上传从而导致Getshell~
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
