#[喵咪PHP]页面显示空白问题# ##前言## 哈喽!大家好啊,喵咪PHP第一次和大家见面了,熟悉的朋友呢也之道喵咪我也开了喵咪Liunx和喵咪Golang这两个坑目的呢是吧平常遇到的一些问题或者是
在进行HTTP 请求时，如果地址URL 里面有中文，一定要记得进行urlencode，单独对中文urlencode。---我说的。
https://www.yiichina.com/doc/guide/2.0/start-installation 通过 Composer 安装
有时候确实需要上传一些比较大的文件，老高的服务器是nginx+php，二者都需要配置。
张戈博客分享过很多关于缓存加速的教程，自己也是不断的在摸索，追求最佳的网站静态缓存加速方案。在这里简单的总结一下： 1、使用虚拟主机的朋友推荐使用缓存插件或 php 代码版缓存方案=>点此直达 2、
这段时间 Typecho 在十几天之内连续爆了两个最高可 getshell 的洞，先是 SSRF 可打内网，再是反序列化直接前台 getshell ……安全性这方面堪忧……
B哥最近在参加比赛，需要把一个php项目部署到服务器上，故此在linux上安装LAMP环境，用于部署项目，第一次安装，做点儿笔记记录一下。
1、返回排名组。可以输入一个或多个组。函数首先对第一个数组进行排序，其次是其他数组。
今天的内容又是在 Nginx 的学习中非常重要的一块。可以说，只要你是做 PHP 开发的，那么肯定会接触过今天的内容。为什么这么说呢？因为你只要用了 PHP 框架，不管是 TP 还是 Laravel ，都会需要今天学习到的内容来进行相应的配置，实现去除 index.php 之类的功能。另外，包含在这个模块中的 return、set、if 也是我们之前都已经接触过的，特别是 retrun ，几乎每篇文章都用到了。
错误信息: 安装的nginx的geo的模块在编译nginx的时候遇到报错，报错信息如下：
上周发了一篇 SQL注入登录类的题型文章分析，这种题目一般是绕过登录限制。常规的SQL注入题需要我们一步步注入出数据，大部分题目需要我们有一定代码审计的能力，分析出代码存在的注入漏洞才能获得flag。 简单的注入题目 简单的sql注入题目就和你在sqli平台上练习的一样，按照sql的基本注入方式一步步下来，就一定能够获得falg。 题目入口： http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php 题目来源：ha
#phalapi-入门篇3(请求和返回)# ##前言## 先在这里感谢phalapi框架创始人@dogstar,为我们提供了这样一个优秀的开源框架. 这一小节主要讲一下请求(参数验证),返回(怎么返回
原始方案（失败）：在每次下订单前我们判断促销商品的数量够不够，不够不允许下订单，更改库存量时加上一个条件，只更改商品库存大于0的商品的库存，当时我们使用ab进行压力测试，当并发超过500，访问量超过2000时，还是会出现超卖现象。
这是安装Yii2.0的首选方法。如果你还没有安装 Composer，你可以按照这里的说明进行安装。
一.PHP 这个设置 ini_set('memory_limit', '200M') 的生效时间
对于一个 HTTP 应用来说，最重要的其实就是 HTTP 的两个核心功能，一个是请求，一个就是响应。而对于一个 Web 应用服务器来说，响应通常是静态文件或者是动态程序代码来完成，围绕响应的配置指令大部分以缓存优化为主。从这里也能看出，在 Nginx 这种应用服务中，请求相关的内容会更多一些，因为我们要面对的，要对接的，就是从外部不断发过来的请求。
错误信息：`Warning: require(/http/www.mywakavLee.cn/bootstrap/../vendor/autoload.php): failed to open stream: No such file or directory in /http/www.mywakavLee.cn/bootstrap/autoload.php on line 17
部署完phpmyadmin，访问主页报错： Error during session start; please check your PHP and/or webserver log file and configure your PHP installation properly. Also ensure that cookies are enabled in your browser. 百度以后，修改php.ini，开启
在项目根目录下创建”api”文件夹，在api中创建”index.*”(例如index.js)的文件，则该文件会被尝试执行，如果将js文件直接放在根目录，则会被当作文本文件读取
Route::get表示添加一个Method为GET方式的路由。还可以配置POST等其他形式的路由。 第一个参数为 url访问的路径。第二个参数为指定对应的控制器和方法，中间需要@符号连接。
ps: 并发100是先压测之后得到pod能承受的数量 (200并发无报错但是RT大大增加, 再多就开始报错了)
去年曾经使用Extjs开发一个游戏运维集成系统，其中有一个功能是使用flash上传文件，例如excel、sql等，后台程序来处理上传的文件。而这个flash上传工具是我之前写的，可是同事现在在系统中上传一个2M多的文件时，传到40%左右就提示出现io错误，让人查一下是否是flash有超时的情况。
腾讯会议（Tencent Meeting，TM）Rest API 是为参与腾讯会议生态系统建设的合作方开发者接入并访问腾讯会议资源提供的一组工具，是访问腾讯会议 SaaS 服务的入口。合作伙伴可以通过腾讯会议API 进行二次开发，例如创建一个会议，修改会议，查询会议信息等。
上面代码就可以直接完成form表单的提交，提交地址为test.php。但大部分时候我们都需要对提交的内容进行校验。这时候就需要用到了onsubmit了。
在做题页面输入账号为admin，密码随便输入一个，提示密码错误。此外username和password竟然用get方法传输，我很意外，不过倒是方便了测试。
有数字、字母、下划线组成，不能以数字开头，用正则表达式描述为^[a-zA-Z_\x80-\xff][a-zA-Z0-9_\x80-\xff]*$。这大概是所有语言通用的规则，只不过PHP中变量名前要加上$
*****************************************************************************************************************
当时最初接触安全的时候拿下的第一个shell，还是比较兴奋的，忽略一下文章写的很水。
基本在简历中若写到会用vue就会被问到这个问题，附上答案链接：剖析Vue原理&实现双向绑定MVVM - 前端足迹 - SegmentFault 思否
工欲善其事必先利其器，学会使用工具也是一种本领。本篇文章就把自己之前工作中用到的一个内存分析工具给大家介绍下。
本文实例讲述了PHP中抽象类，接口功能、定义方法。分享给大家供大家参考，具体如下：
最最核心的部分学习完了，但其实还有更多的内容要等待着我们探索。今天我们先来看到的就是关于错误页面的设置以及 301、302 跳转相关的内容。这两块内容都有一个特点，那就是页面或明显地，或不明显地产生了跳转变化，显示的都不是本来我们应该要得到的那个链接的页面。
什么是POC：即Proof of Concept，是业界流行的针对客户具体应用的验证性测试，根据用户对采用系统提出的性能要求和扩展需求的指标，在选用服务器上进行真实数据的运行，对承载用户数据量和运行时间进行实际测算，并根据用户未来业务扩展的需求加大数据量以验证系统和平台的承载能力和性能变化。在信息安全里，POC为漏洞验证程序，功能为检测漏洞是否存在。poc和exp(全称Exploit)的区别就是，poc是漏洞验证程序，exp是漏洞利用程序。针对通用型应用漏洞编写poc，可以使漏洞测试大大加快速度，可以在漏洞发现时批量检测资产漏洞情况。
Phpstudy2016，sql注入靶场文件 Phpstduy 官网下载地址：https://www.xp.cn/ sql注入靶场下载地址：https://github.com/Audi-1/sqli-labs
最近在弄毕业设计啦，采用CodeIgniter4+Vue3来做的，前后端分离项目，首先便是跨域问题。一顿搜索无果后，自己折腾了一个解决方案，希望能帮助到看到这篇文章的你。
图片上传格式一般是文件格式和base64格式，比较方便的是图片格式，后台可以方便的处理上传的图片。
Ajax是一项使局部网页请求服务器信息，而不需整体刷新网页内容的异步更新技术。这使得向服务器请求的数据量大大减少，而且不会因局部的请求失败而影响到整体网页的加载。
hdwiki某处对referer未做过滤，造成sql注入 但因为没有输出点，只能做盲注。 基于时间的盲注脚本已写好，测试可注入出“光明网百科”等百科网站的管理员密码md5值：
502错误是所有用nginx跑php的运维人员不愿意看见的，但是我遇到了！！！咋整，还能咋整，整呗。。 nginx出现502有很多原因，但大部分原因可以归结为资源数量不够用,也就是说后端php-fpm处理有问题，nginx将正确的客户端请求发给了后端的php-fpm进程，但是因为php-fpm进程的问题导致不能正确解析php代码，最终返回给了客户端502错误。 服务器出现502的原因是连接超时 我们向服务器发送请求 由于服务器当前链接太多，导致服务器方面无法给于正常的响应,产生此类报错 因此如果你服务器并发
用户的ip可以用x-forwarded-for来伪造，然后把ip存储到数据库中去，对ip没有进行任何过滤，存在注入，但是有一个限制就是: 用‘,’逗号对ip地址进行分割，仅仅取逗号前面的第一部分内容。
起因 我们的一个客户希望我们对其网站进行渗透测试，以发现其脆弱点并协助改进安全性。在拿到对方渗透测试授权之后，我们开始了对其网站的分析。 寻找突破口 对方主站是一个定制开发的CMS，在进行一系列扫描和分析之后，未发现可利用的地方，于是开始分析其二级域名，发现其中某资源管理分站，目标操作系统linux，仅开放HTTP（80端口），整站程序为ResourceSpace，一个开源php建站程序。 漏洞挖掘 因为是开源程序，考虑其漏洞挖掘相对容易一些，于是决定把这个网站作为突破口。于是到resources
配置防盗链 : 防止别人盗取引用自己的内部资源链接！ 实例解析： 维护一个A论坛（论坛成员可以免费上传图片或其它资源到服务器），突然发现这个月的流量比前几个月的流量要大的多，经过排查，发现这些流量均来自一些图片，这些图片被其他一个B网站调用。其实和我用的七牛云也是也是一个道理，图片均放在七牛云存储，没有直接放在我的站点，所以加载图片也不需要耗费我站内的流量。这样肯定是不可以的。我们要做出一些限制！ 我们需要做的限制是，我们仍然可以免费让你上传图片，但是仅限于在咱们域名内使用调用！引用到其它站点就会失效报错F
SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。
本文实例讲述了php使用fputcsv实现大数据的导出操作。分享给大家供大家参考，具体如下：
相比 PhotoShop 和 GIMP 提供的图形用户接口 (GUI) 编辑图像，ImageMagick 通过一组命令行工具来操作图片，更有助于批量化的图片处理。你当然可以用 PhotoShop 或 GIMP 这样的软件来处理图像。没人禁止你这么做，就像没人禁止你用大炮打蚊子一样。不过依我看，打蚊子最好还是用电蚊拍，而要处理大量图像的话，尤其当你只想批量转换一些图片格式，或者批量生成缩略图，调整分辨率，我推荐 ImageMagick。
要注意的是，在chrome以外的浏览器中，使用摄像头或多或少会出现一些问题，可能也是老问题了，所以以下代码主要基于chrome使用
直接把上述请求body中的viewFile参数的值替换为一个恶意ftp地址就可以实现rce
我之前make时如果将openssl放到root目录可能会编译报错,/usr/local就没报错,没报错就不要改下面文件了
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
