相信不少PHP开发者或多或少都见过类似于 "php://input" 或者 "php://output" 这样的内容，很多人都知道这两个的作用一个是接收的 POST 请求中的原始 body 内容，另一个其实和 echo 之类的输出一样是进行输出的。当然，我们的文章内容不会如此的简单，其实类似这样的 php:// 开头的协议还有好几种，它们共同称为 PHPIO流协议（PHP输入/输出流协议） 。
我们经常使用$_GET和$_POST来进行服务器交互，但是我们有的时候不得不被逼使用$_PUT方法获取数据 当然，php中是没有$_PUT的，但是我们可以使用 $_SERVER[‘REQUEST_METHOD’]来判断，因为我们这个服务器变量会是PUT 这样我们十一哦那个parse_str就可以分割开put的变量 put.php页面代码 $_PUT = array(); if (‘PUT’ == $_SERVER[‘REQUEST_METHOD’]) { parse_str(file_get_c
ThinkPHP5.0的URl访问受路由决定，如果关闭路由或者没有匹配路由的情况下，则是基于：
信号量(Semaphore)，有时被称为信号灯，是在多线程环境下使用的一种设施，是可以用来保证两个或多个关键代码段不被并发调用。在进入一个关键代码段之前，线程必须获取一个信号量；一旦该关键代码段完成了，那么该线程必须释放信号量。其它想进入该关键代码段的线程必须等待直到第一个线程释放信号量。
当笔者第一次看到这个漏洞时，感觉这个漏洞挺鸡肋的，因为需要登录后台管理账户才可以实现RCE，但后期发现这个漏洞的思路挺不错，该漏洞从一个简简单单的网站域名设置到写入恶意代码到url文件，之后再到访问url文件导致恶意代码被执行，最后实现getshell，整个漏洞挖掘思路很是别出心裁，同时也算是给自己了一个警醒——"小功能点"不容小视，下面对该漏洞进行一个简易分析
之前介绍过 ModSecurity 这款优秀的开源 WAF，它是一个入侵检测与阻止的引擎，原本是Apache的一个模块，现在可作为单独模块编译添加到 Nginx 服务中
ModSecurity 这款优秀的开源 WAF，它是一个入侵检测与阻止的引擎，原本是Apache的一个模块，现在可作为单独模块编译添加到 Nginx 服务中
之前介绍过ModSecurity这款优秀的开源WAF，它是一个入侵检测与阻止的引擎，原本是Apache的一个模块，现在可作为单独模块编译添加到Nginx服务中
Admin控制器文件夹下Cron.php控制器的add()函数对于用户的输入没有进行专门的过滤,致使攻击者在具备管理员权限或具有"应用"->"任务队列"的管理权限时可以对WRITEPATH.'config/cron.php'文件写入任意内容,同时该文件有多处被包含且可以被利用的点,正常情况下具有上述的触发条件即可稳定触发该漏洞
之前在挖公益SRC的时候，用Nmap扫描时候可以扫到http支持的方法，其中有几个可以利用PUT方法，作为标准的小菜鸟，听说过这个方法，但是具体利用可真不会呀，也在网上找了相关文章，但是都不详细。直到昨天看到一篇文章，今天上午拿来学习了一番，具体讲的是如何利用，这个确实不错，对于实战来说提升很大。回过头来去找那几个网站，可是PUT方法已经被禁用了，对于这个方法的实战，有缘见到一定好好鼓捣一番。
MiniFramework 是一款遵循 Apache2 开源协议发布的，支持 MVC 和 RESTful 的超轻量级 PHP 开发框架。
1、双引号和单引号的区别 双引号解释变量，单引号不解释变量 双引号里插入单引号，其中单引号里如果有变量的话，变量解释 双引号的变量名后面必须要有一个非数字、字母、下划线的特殊字符，或者用{}讲变量括起来，否则会将变量名后面的部分当做一个整体，引起语法错误 双引号解释转义字符，单引号不解释转义字符，但是解释'\和\\ 能使单引号字符尽量使用单引号，单引号的效率比双引号要高（因为双引号要先遍历一遍，判断里面有没有变量，然后再进行操作，而单引号则不需要判断） 2、常用的超全局变量(8个) $_GET ----
本文实例讲述了PHP Beanstalkd消息队列的安装与使用方法。分享给大家供大家参考，具体如下：
一眼就能看出传入action=pwd就能获取到生成的文件路径，写入后文件保存在生成的路径/index.php中
本文实例讲述了php进程(线程)通信基础之System V共享内存。分享给大家供大家参考，具体如下：
是一个CMS系统----Pluck-CMS-Pluck-4.7.16 的后台RCE漏洞。
本文实例讲述了php 输出缓冲 Output Control用法。分享给大家供大家参考，具体如下：
本文实例讲述了PHP单例模式数据库连接类与页面静态化实现方法。分享给大家供大家参考，具体如下：
Laravel中的请求使用的是symfony/http-foundation组件，请求里面放了$_GET，$_POST,$_COOKIE,$_FILES,$_SERVER等数据。
PHP函数非常多，但是使用不当会造成危险。以下列出PHP中存在风险的函数，可以用作PHP代码安全审计！ 命令执行： 函数 解释 exec 不输出但返回结果最后一行，第二个参数储存全部结果 passthru 输出不返回结果 system 返回并输出结果 shell_exec 返回但不输出结果 `` 反引号，作用同shell_exec popen 执行命令返回资源号 proc_open 同popen，更高权限 pcntl_exec 执行程序 代码执行： 函数 解释 eval 执行代码 assert 判断表达式
fileowner：获得文件的所有者 filectime：获取文件的创建时间 filemtime：获取文件的修改时间 fileatime：获取文件的访问时间
使用Coroutine\Channel来实现 MySQL 连接池可以使用 defer 特性来实现资源的回收，同时可以被协程调度，而且使用channel->pop方法的时候，可以设置超时，减少一系列的心智负担
通过上述描述，大家是不是就更能理解了呢？所以，我们项目“说话”，就是让我们Java项目日常使用过程中，一些时间触发时，使用API推送消息至开发者/团队的微信，方便团队维护。类似邮件提醒⏰。
那么究竟什么是跨域，跨域又是怎么产生的，以及跨域请求的问题需要怎么解决。我们一起来了解一下这些知识。
ThinkPHP 是一个开源的 PHP 框架，它提供了许多方便快捷的功能，其中包括文件上传和保存功能。
木马是什么意思就不用我介绍了，网站通常在渗透中找到可以操作文件的机会使用时候，和代码执行文件上传漏洞息息相关，在网站中获得种种上了木马，我们就说拿到了webshell，获得一个较低的权限，网站木马通常是入侵者入侵者拿到网站权限的标志，也是内网渗透.权限提升的开始，一般有两种网站木马，俗称小马和大马，小马又称一句话木马，以只有一句代码，功能简单而得名，大马往往有文件操作，数据操作，执行命令等复杂的功能，在渗透的过程中配合大小木马交叉使用，非常强大，这里和大家简单聊聊我见过的木马。
Phar是PHP里类似于 Jar 的一种打包文件，可以将整个应用打包，便于部署等。
Phar需要 PHP >= 5.2 ，在 PHP5.3或以上，Phar已经包含在内置的扩展中，在这之前可以通过PECL扩展安装。
WordPress 需要 Web 服务器、数据库和 PHP 才能正常运行。设置 LEMP 堆栈（Linux、Nginx、MySQL 和 PHP）可以满足所有这些要求。无需自己设置这些组件，您可以快速配置已经安装了 LEMP 堆栈的 Ubuntu 20.04 服务器、
前一期我们介绍了存储用户会话数据到服务器，并通过框架提供的Session类 进行数据读写操作的方法。
不知道大家有没有看到过这样的一个网站。名字是“菜鸟工具”，里面有很多的在线编辑，在线运行的小工具，实用也很方便。（嘻嘻，不是打广告哈，不过确实很实用）。
通过 HTTP POST 方式上传到当前脚本的项目的数组,PHP 能够接受任何来自符合 RFC-1867 标准的浏览器上传的文件,
WordPress是互联网上最受欢迎的CMS（内容管理系统）。它允许您使用PHP处理在MySQL后端之上轻松设置灵活的博客和网站。WordPress已经看到了令人难以置信的采用，是一个快速启动和运行网站的绝佳选择。设置完成后，几乎所有管理都可以通过Web前端完成。
2018年12月10日，ThinkPHP 官方发布《ThinkPHP 5.* 版本安全更新》，修复了一个远程代码执行漏洞。由于 ThinkPHP 框架对控制器名没有进行足够的检测，导致攻击者可能可以实现远程代码执行。
此篇我们开始调用接口，我们在插件类中新定义一个方法，起名为send_post，在方法中我们通过系统配置获取接口调用地址。
本文实例讲述了php curl操作API接口类。分享给大家供大家参考，具体如下： <?php namespace curl; /** * Created by PhpStorm. * User: Ad
实现第一步我们模仿 laravel 中的那种方式使用 Route::method('uri','Controller@action'); 的方式来绑定，实现如下
你可以用guzzlehttp完全取代curl,file_get_content,fopen等函数。这个扩展包使用起来极为顺手。我们在代码量上看下对比。
ThinkCMF 是一款基于 PHP+MYSQL 开发的中文内容管理框架，底层采用 ThinkPHP3.2.3 构建。
本文简单介绍在腾讯轻量服务器Ubuntu上安装Nginx Unit。并通过Nginx Unit部署运行了ThinkPHP框架。并进行简单的可用性测试。NGINX Unit 是Nginx团队的又一开源力作。一个通用的应用服务器。目前已支持Go、JavaScript (Node.js)、Java、Perl、PHP、Python、Ruby语言的应用。以可作为反向代理服务器进行工作。完全通过可以通过配置API已JSON配置文件的方式进行更新。请参考中文官网的配置和英文官网的安装指引。
0x00 前言 在跟p猫的py交易后，写下了这篇文章，根据之前写文章后表哥给予的一些改进建议，尽量在这篇文章中写得更加详细。因为本人技术水平有限菜的要死，所以可能很多方面写不到位，希望可以帮助一些入门的新手进一步提升，也希望更多的表哥可以给予一些补充让本人学到更骚的套路，话不多说，这次文章主要讲解任意文件上传漏洞。 0x01 漏洞原理 程序员在开发任意文件上传功能时，并未考虑文件格式后缀的合法性校验或者是只考虑在前端通过js进行后缀检验。这时攻击者可以上传一个与网站脚本语言相对应的恶意代码动态脚本，例如
在原来的基础上添加了自定义路径变量$pach_image;注释掉了每日删除之前图片和故事信息。因为要保存图片。
Goravel 是一个功能完备、具有良好扩展能力的 Web 应用程序框架。 作为一个起始脚手架帮助 Golang 开发者快速构建自己的应用。
第一行第一个单词是”GET”，客户端会根据对服务器的请求来指定该单词，因此第一行第一个单词被称为HTTP协议的方法。客户端发送给服务器的请求数据包，第一个单词永远作为该请求的“方法”。通常情况下，客户端通知服务器采取某种操作并将操作的结果返回给它都被称为命令，只有在HTTP协议下被称为方法，因此HTTP协议的方法与其他协议所说的命令并没有本质区别。之所以使用“方法”是因为HTTP协议为了实现其通用性和灵活性，借鉴了面向对象编程的思维。有编程经验的朋友都知道，某个类导出的接口称为该类的方法，HTTP协议把数据包看做一个类的实例，因此实例里面封装了各种属性，也就是前面章节描述的header，该实例发送给服务器后导致给定的方法或接口被调用，因此HTTP借用面向对象编程的思维来设计其数据包，这也是HTTP协议为何如此通用和灵活的重要原因。
再开始今天的内容之前，首先理解一个东西 WebDav，WebDAV （Web-based Distributed Authoring and Versioning） 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。 ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时如何工作的，但他们之间又可通过系统本身进行协调，大大的降低了开发成本和沟通成本。 0x01 漏洞概述
以下的操作会比较新手，不是那种利用链pop、cc、cc1、或者任意类调用之类的，还请师傅们见谅，如有不妥的地方，请多多包含。
WordPress是互联网上最受欢迎的CMS（内容管理系统）。它允许您使用PHP处理在MySQL后端之上轻松设置博客和网站。WordPress已经看到了令人难以置信的运用，是一个快速启动和运行网站的绝佳选择。设置完成后，几乎所有管理都可以通过Web前端完成。
在Web开发过程中，我们经常需要获取系统变量或者用户提交的数据，这些变量数据错综复杂，而且一不小心就容易引起安全隐患，但是如果利用好ThinkPHP提供的变量获取功能，就可以轻松的获取和驾驭变量了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
