http://www.php.cn/php-weizijiaocheng-383928.html
随着使用 PHP 环境的用户越来越多，相关的安全问题也变得越来越重要。PHP 环境提供的安全模式是一个非常重要的内嵌安全机制，PHP 安全模式能有效控制一些 PHP 环境中的函数（例如system()函数），对大部分的文件操作函数进行权限控制，同时不允许对某些关键文件进行修改（例如 /etc/passwd）。但是，默认的 php.ini 配置文件并没有启用安全模式。
这个是之前的笔记，随笔贴上而已。PHP安全模式在5.4的时候已经不再支持了。查看官网：
本文介绍了如何将传统的php+nginx的laravel框架搭建的web项目如何迁移部署到云函数的过程，对于原理如果清楚了的话，同样可以应用到其他的框架上。对比于传统方式，Serverless有以下的一些优点：
我们会点鼠标右键删除文件、会control+c（或右键）复制、粘贴文件，会新建一些文件，检测这个文件是不是只读文件。
今天我们将开启一个新的探索旅程，深入到 PHP 文件系统中，系统的学习和掌握 PHP 文件系统的基本使用。
fileowner：获得文件的所有者 filectime：获取文件的创建时间 filemtime：获取文件的修改时间 fileatime：获取文件的访问时间
应用公共配置文件 application/config.php， application/database.php 对整个应用生效
2. 在D盘建立一下目录，hosting主要用于存放网站与网站日志，server主要用于存放mysql与其他软件。并将此两个目录给予IIS-WPG与Guests用户组可读，列出文件目录，读取权限。
1.首先是要安装好PHP 2.进入PHP的下载解压目录下的ext目录#cd/root/php-5.PHP
四、php操作memcached 4.1、安装扩展 4.1.1、linux下安装扩展 PHP Memcache 扩展包下载地址：http://pecl.php.net/package-search.p
PHP配置文件指令多达数百项，为了节省篇幅，这里不对每个指令进行说明，只列出会影响PHP脚本安全的配置列表以及核心配置选项。
C是静态编译的，执行效率比PHP代码高很多。同样的运算代码，使用C来开发，性能会比PHP要提升数百倍。IO操作如CURL，因为耗时主要在IOWait上，C扩展没有明显优势。
在home目录，也可以其他任意目录，写一个文件，例如caleng_module.def
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说宝塔 开启xdebug_Xdebug 使用说明,希望能够帮助大家进步!!!
怎么修改wp-comments-post 防垃圾（spam）评论？相信大家都饱受垃圾评论困扰，于是什么随机验证码、小学加减法、滑动解锁等各种防垃圾评论的方法都尝试个遍，最终发现垃圾留言还是屡禁不止。
bWAPP（buggy web Application）是一个集成了了常见漏洞的 web 应用程序，目的是作为漏洞测试的演练场（靶机），为 web 安全爱好者和开发人员提供一个测试平台，与 webgoat、dvwa 类似。
1、你已经配置过PHP7的开发环境。 1.1 检查centos安装源 yum list installed | grep php 有则删除旧的： yum remove php* 1.2 添加新的安装源 # CentOS 5.X rpm -Uvh http://mirror.webtatic.com/yum/el5/latest.rpm # CentOs 6.x rpm -Uvh http://mirror.webtatic.com/yum/el6/latest.rpm # CentOs 7.X rpm
在了解子主题功能之前，先来看一下你在使用 WordPress 的时候是否是这样：不会自己制作主题，只好从网上下载一个，这个主题整体风格比较适合，但是有些小地方不太好，自己只是有一点 CSS 基础，可以修改一些简单的样式。修改的时候，却发现主题文件这么多，里面掺杂各种 PHP、HTML 代码，让人不知道在哪里修改。
前言 先扯些题外话，这个题目是在BUUCTF刷到的，本来以为就是普通的文件上传，但是看了其他师傅的文章以后发现了新姿势，这次利用到的知识点也刷新了我对文件上传类题目的认知，所以特此记录一下。本文也参考了这位大师傅的文章，然后再结合我自己的理解记录下来，当然我的理解还不够透彻，所以还请各位师傅多多指教。 这几天又看到一个关于 .htaccess 文件利用的，也是在BUU刷到的，感觉没有必要再单独写一篇文章，所以就追加到这里，题目是 [MRCTF2020]你传你🐎呢1 正文 [SUCTF 2019]Check
上一个项目在api上使用了thinkphp5.1，但是后台还是使用thinkcmf5.0,tp版本是5.0 .当时就想统一thinkphp版本。最近得空有时间修改，因此在ThinkCMF 5.0.180901基础上将thinkphp版本改成5.1.29 。修改后，已经对本地测试的不兼容进行修改。
php7环境下无法使用eregi_replace函数 需要用preg_replace函数来替换
从这篇文章开始，我们将学习一系列的 PHP 文件系统相关函数。其实这些函数中，有很多都是我们经常用到的，大家并不需要刻意地去记住它们，只要知道有这么个东西，在使用的时候记得来查文档就可以了。
本文是对一个小众CMS（vaeThink v1.0.1）进行分析、代码执行漏洞挖掘和审计过程的记录，该CMS基于ThinkPHP5开发。作为一名代码审计的入门菜鸟，也希望能够将实践和学习的过程记录和分享，以期能够与大家共同交流进步。
前面我们介绍了使用 Memcached 内存缓存来提高 WordPress 站点速度，虽然感觉介绍得非常清楚，但是还是有很多小伙伴还是会碰到问题，今天就把其中的常见的问题整理到一起发布，方便大家查看和 Debug，也欢迎收藏和分享该文，帮到更多的人解决问题。
PHP配置文件中的disable_functions选项能够在PHP中禁用指定的函数。PHP中有很多危险的内置功能函数，如果使用不当，可造成系统崩溃。禁用函数可能会为研发带来不便，但禁用的函数太少又可能增加研发人员写出不安全代码的概率，同时为黑客非法获取服务器权限提供遍历。
打开php.ini，查找disable_functions,按如下设置禁用一些函数
composer init或者直接install之后，自动生成了一个vendor目录，这时您需要在文件中手动的require这个vendor目录下的autoload.php文件，其实这个文件又载入了vendor/composer/autoload_real.php。
Composer 作为 PHP 的包管理工具，为 PHPer 们提供了丰富的类库，本文来一步步剖析 Composer 的原理
在本系列的第一部分， Genesis框架从入门到精通（1）：什么是框架？ ，从总体上解释了Genesis框架是如何工作的，并展示了文件中的钩子长什么样子。在第二部分， Genesis框架从入门到精通（2）：什么是动作？ ，我解释了如何添加/删除动作，以及它们的技术细则。本篇教程旨在将这之前的两篇文章融合一下，把Wordpress的动作与Genesis框架结合起来。
在laravel项目开发中，经常使用到公共函数，那如何在laravel配置全局公共函数呢？？下面话不多说了，来一起看看详细的介绍吧
FTP 服务可以说是互联网各大协议服务中仅次于 HTTP 的存在。在之前玩虚拟空间的时候，服务商一般提供的就是一个 FTP 来让我们上传下载代码并且管理主机中的内容。即使是现在云服务器的时代，也有很多人会搭建 FTP 服务来进行代码的管理，当然，这个已经不多见了。而在企业内部，FTP 也经常用于企业内部的文件共享管理，这个相对来说就常见很多。所以说，FTP 服务依然是很重要的一个功能，对于我们 PHP 来说，当然也是完全支持的。
PHP配置文件中的disable_functions选项能够在PHP中禁用函数，PHP内置函数中存在很多危险性极高的函数，在生成环境上一定要注意使用。如果设置不当，严重可能造成系统崩溃。
将域名解析到另一台主机涉及修改域名服务器记录（DNS）和邮件服务器记录（MX）。以下是一般步骤：
WordPress 在 wp-includes/default-constants 定义了 WordPress 常用常量的默认值，这些常量都可以在 wp-config.php 中预先定义，这里都会判断如果在 wp-config.php 定义了，就不设置默认值。
大多数网站都有文件上传的接口，如果没有对上传的文件类型做严格的限制，会导致攻击者可以上传恶意文件。（例如Webshell）
对于编程语言来说，文件和目录的操作是其最最基础的功能。就像我们日常中最常见的图片上传、文件上传之类的功能，都需要文件和目录操作的支持。今天我们先来简单地学习一下 PHP 中关于目录操作的一些类和函数。
解题思路：这里对上传的文件扩展名进行验证，但是只在前端验证，服务端没有进行验证，因此伪造扩展名抓包然后再burp suite中修改扩展名即可绕过前端验证。还可以通过直接F12删除这段JavaScript代码（不刷新）或者在禁用JavaScript来实现前端验证绕过。
前几天在修复留言日期显示错误的问题时，突然觉得可以在这个位置集成一下访客信息，因为见到过不少博客的留言板都有了类似的功能。经过搜索、测试并筛选，最终选定了 Show UserAgent 这款插件。在本地测试了一下，感觉还不错！ 一、强迫症 在我熟悉了 WordPress 插件机制后，我总是强迫症的想将插件修改为代码集成。实际上插件和代码的差别只在于代码不需要用到一些钩子动作（hook action）和选项数据（option data）。很多人说插件用多了会拖慢速度，没错是有这么回事，但是如果你把同样数量的插
作者：matrix 被围观: 7,046 次 发布时间：2013-08-09 分类：Wordpress 兼容并蓄 | 2 条评论 »
php中内置了许许多多的函数，在它们的帮助下可以使我们更加快速的进行开发和维护，但是这个函数中依然有许多的函数伴有高风险的，比如说一下的16个函数不到万不得已不尽量不要使用，因为许多“高手”可以通过这些函数抓取你的漏洞。
例子： [is_archive] => 1 归档类页面 [is_catgory] => 1 分类目录的页面
PHPCMS是采用MVC设计模式开发,基于模块和操作的方式进行访问，采用单一入口模式进行项目部署和访问，无论访问任何一个模块或者功能，只有一个统一的入口。
ThinkPHP配置不当可导致远程代码执行 漏洞分析报告 1. 漏洞描述 ThinkPHP是一款国内流行的开源PHP框架，近日被爆出存在可能的远程代码执行漏洞，攻击者可向缓存文件内写入PHP代码，导致远程代码执行。虽然该漏洞利用需要有几个前提条件，但鉴于国内使用ThinkPHP框架的站点数量之多，该漏洞还是存在一定的影响范围。 2. 漏洞危害 攻击者可通过该漏洞获取网站的控制权限，可修改页面，导致数据泄漏等问题。 3. 影响版本 ThinkPHP 3、ThinkPHP 5 4. 漏洞利用前置条件 缓存名已知
这次我们来学习的是一些不是太常用，但却也非常有用的一些函数。它们中有些大家可能见过或者使用过，有一些可能就真的没什么印象了。它们都是 PHP 中文件系统相关操作函数的一部分。存在即合理，或许只是我们的业务开发中还没有接触到而已。不管别的，先混个脸熟，在真正需要它们的时候你能马上想起来 PHP 就自带一个这样的函数就可以了。
PHP 是搭建 Web 服务的常用开发语言之一，基于 PHP 也衍生出了众多 Web 开发框架，Laravel 便是其中的优秀代表，它具有富于表达性且简洁的语法，提供了众多功能，例如模板引擎，MVC 架构支持，安全性高，开发者工具，数据库迁移等，可以满足不同场景或规模的 Web 应用开发。 本篇教程将为您指导，如何通过 SCF Web Function，快速部署您的 Laravel 业务上云。 01. 模板部署 - 无需改动业务代码，一键部署 1. 登录 Serverless 控制台，单击左侧导航栏的「函
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
