看到phithon在圈子里发了个题，感觉好坑，记录一下我走过的套路： 此题的代码很简单，如下：
参数污染（HTTP Parameter Pollution，HPP），通过下面的例子来看一下参数污染。
原文：www.cnblogs.com/songsu/p/13754170.html
最近遇见一个需要上传超大大文件的需求，调研了七牛和腾讯云的切片分段上传功能，因此在此整理前端大文件上传相关功能的实现。
RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。
使用PHP来展示常规的表单上传是一个不错的选择。首先构建文件上传的表单，并指定表单的提交内容类型为enctype="multipart/form-data"，表明表单需要上传二进制数据。
NGINX Unit 是一个动态的网络应用服务器，它的设计初衷就是可运行多种编程语言的。1.10.0 版本已经发布，这个版本包括对各种语言模块的一些改进，最后是对传入 WebSocket 连接的基本处理，目前只适用于 Node.js。
优化页面访问速度，首先需要了解用户在浏览器输入url后，最终是如何看到所需的页面。在了解整个流程后，可以逐个步骤进行优化。
最近几天有接触到emlog 博客程序的主题修改工作，不过这款程序好像已经不在维护，不过有需求实际上网上的文档还是比较多的，毕竟也有几年基本的概念和功能很齐全的。所以在这篇文章中，老蒋记录下emlog 博客程序常见在仿站主题的时候需要的判断代码。
明白了HTTP请求的头信息后，我们还需要对请求地址有所了解。再者，HTTP GET请求是靠URL实现的，所以了解URL的构造，处理URL的重要性不言而喻。 在PHP中我们用parse_url()函数来
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
1、HTML与PHP代码混编，特征就是一个url对应一个PHP页面，例如WordPress的登陆页面http://wordpress.com.test/wp-login.php
概述 RPC这个东西是什么? 第一次听说他, 还要在它的前边加个G, 当时我以为GRPC是一项技术, 后来才知道, 并不是这样. GRPC只是RPC的谷歌实现. 谷歌搜了一下, RPC就是一种: 远程
看到有很多，的总结一下，比较适合有一定经验的PHPer 平时喜欢哪些php书籍及博客？CSDN、虎嗅、猎云 js闭包是什么，原型链了不了解？ for与foreach哪个更快？ php鸟哥是谁？能不能讲
在上一篇教程中，我们已经演示了如何在控制器方法中对表单请求字段进行验证，并且提到如果请求字段很多很复杂，都写到控制器方法里面会导致控制器臃肿，从单一职责原则来说需要将表单请求验证拆分出去，然后通过类型提示的方式注入到控制器方法。今天，我们就来实现这个拆分，Laravel 提供了表单请求类的功能帮助我们快速完成这一架构调整。
#题目名称： [签到]Include #题目简介： flag位于flag.php，是一个非常简单的文件包含捏~ #题目环境： http://210.44.151.51:10035/ #函数理解： substr() 函数返回字符串的一部分 如果 start 参数是负数且 length 小于或等于 start，则 length 为 0。 语法 substr(string,start,length) 参数string，必需，规定要返回其中一部分的字符串 参数start，必需，规定在字符串的何处开始 正数 - 在字符串的指定位置开始 负数 - 在从字符串结尾开始的指定位置开始 0 - 在字符串中的第一个字符处开始，(n-1) #环境代码： <?php #PHP开始代码，头代码 error_reporting(0); #屏蔽报错信息 if (isset(KaTeX parse error: Expected '}', got '#' at position 60: … #̲_GET函数获取SICTF变量的数据，isset函数用来检测SICTF变量是否存在并且是否非空（NULL），if循环判断语句条件满足继续向下执行 if ( substr(KaTeX parse error: Expected '}', got '#' at position 42: …php" ) { #̲substr函数返回SICTF…_GET[“SICTF”]); #include函数包含并执行文件，执行SICTF变量值里面的文件，并且返回结果 }
今天来分享一下我是如何用几分钟发现某个漏洞赏金的目标多个 SQL 注入漏洞的，接下来以目标域名 redacted.org 为例。
Baker是蛋白质设计领域顶尖的科学家，最近老板让搜集一下他的全部文献，就使用爬虫技术全部收集了。
可能上面的标题有些拗口，学过PHP的小伙伴们都知道，PHP中的数组的下标是允许我们自定义的，PHP中的数组确切的说就是键值对。而在OC我们要用字典（Dictionary）来存储，当然了Java用的是Map来存储键值对。下面我们将实现一个极为实用的小例子，网络请求有get和post方法，两种方法各有其优点。在表单提交时Post方法用的更多一些，URL传值则会用到Get方法。在用PHP编程的时候肯定会经常拼接url来传参或者请求，在IOS开发中会向服务器通过url请求一些数据，所以对url的拼接
利用条件 （1）web服务器存在SSRF漏洞； （2）web服务器有访问本地或远程服务器的权限； 存在位置 一般是web服务器提供了从其他服务器获取数据的功能。 （1）通过URL分享网页内容 （2）在线翻译 （3）通过url对图片的加载和下载 （4）转码服务 利用实验，开启方法
URL Rewrite是网站建设中经常用到的一项技巧，通过 rewrite 我们能够屏蔽服务器运行态的信息，包括服务的程序、参数等等，给用户呈现美化后的URL，同时对搜索引擎更加友好，方便我们网站的推广。
本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)
当浏览器向Web服务器发送请求时，Web服务器用包含HTTP响应标头和实际网站内容（即响应正文）的响应进行答复。HTTP标头和HTML响应（网站内容）由特殊字符的特定组合分隔，即回车符和换行符。简而言之，它们也称为CRLF。
•命令行传递参数过多，稍不注意就可能会出错，而且只能是ops才能操作，不能交付给开发自助发布•本地执行和远程执行在同一个roles里，整体不是很完美•服务么有重新加载(视语言而定)•没有实现滚动更新•没有实现通知机制(甭管是失败还是成功)
想想从一个电商网站上买一个东西，“进入首页，搜索商品，选型购买，登录下单，支付完成”，这里面有多少个对象。在我的理解中，对象是一个物，无论是一个真实的物还是一个虚拟的物，但不会是一个动作。比如“登录”是一个动作而不是一个物，所以“登录”不应该是一个对象（类定义），而应该是用户对象里面的一个方法。所以上面那一句的流程中，明显涉及的对象有：商品、用户、购物车、订单，隐含的对象有：页面控制器。
我们有在用Typecho主题做模板的时候，每次老蒋比较纠结的就是评论框和样式太单一。今天有看到国内的一款Echo免费主题（https://github.com/yunfeilangwu/echo）的评论框和样式不错，于是我将拆分出来，这样如果以后有需要用到的话可以直接用到主题中，当然这些需要感谢Echo主题作者。
1.概述 代码审核，是对应用程序源代码进行系统性检查的工作。它的目的是为了找到并且修复应用程序在开发阶段存在的一些漏洞或者程序逻辑错误，避免程序漏洞被非法利用给企业带来不必要的风险。 代码审核不是简单的检查代码，审核代码的原因是确保代码能安全的做到对信息和资源进行足够的保护，所以熟悉整个应用程序的业务流程对于控制潜在的风险是非常重要的。审核人员可以使用类似下面的问题对开发者进行访谈，来收集应用程序信息。 应用程序中包含什么类型的敏感信息，应用程序怎么保护这些信息的？ 应用程序是对内提供服务，还是对外？哪些人会使用，他们都是可信用户么？ 应用程序部署在哪里？ 应用程序对于企业的重要性？ 最好的方式是做一个checklist，让开发人员填写。Checklist能比较直观的反映应用程序的信息和开发人员所做的编码安全，它应该涵盖可能存在严重漏洞的模块，例如：数据验证、身份认证、会话管理、授权、加密、错误处理、日志、安全配置、网络架构。 2.输入验证和输出显示 大多数漏洞的形成原因主要都是未对输入数据进行安全验证或对输出数据未经过安全处理，比较严格的数据验证方式为： 对数据进行精确匹配； 接受白名单的数据； 拒绝黑名单的数据； 对匹配黑名单的数据进行编码； 在PHP中可由用户输入的变量列表如下： $_SERVER $_GET $_POST $_COOKIE $_REQUEST $_FILES $_ENV $_HTTP_COOKIE_VARS $_HTTP_ENV_VARS $_HTTP_GET_VARS $_HTTP_POST_FILES $_HTTP_POST_VARS $_HTTP_SERVER_VARS 我们应该对这些输入变量进行检查 1.命令注入 PHP执行系统命令可以使用以下几个函数：system、exec、passthru、“、shell_exec、popen、proc_open、pcntl_exec 我们通过在全部程序文件中搜索这些函数，确定函数的参数是否会因为外部提交而改变，检查这些参数是否有经过安全处理。 防范方法： 1.使用自定义函数或函数库来替代外部命令的功能 2.使用escapeshellarg函数来处理命令参数 3.使用safe_mode_exec_dir指定可执行文件的路径 2.跨站脚本 反 射型跨站常常出现在用户提交的变量接受以后经过处理，直接输出显示给客户端；存储型跨站常常出现在用户提交的变量接受过经过处理后，存储在数据库里，然后 又从数据库中读取到此信息输出到客户端。输出函数经常使用：echo、print、printf、vprintf、< %=$test%> 对于反射型跨站，因为是立即输出显示给客户端，所以应该在当前的php页面检查变量被客户提交之后有无立即显示，在这个过程中变量是否有经过安全检查。 对于存储型跨站，检查变量在输入后入库，又输出显示的这个过程中，变量是否有经过安全检查。 防范方法： 1.如果输入数据只包含字母和数字，那么任何特殊字符都应当阻止 2.对输入的数据经行严格匹配，比如邮件格式，用户名只包含英文或者中文、下划线、连字符 3.对输出进行HTML编码，编码规范 < < > > ( ( ) ) # # & & ” “ ‘ ‘ ` %60 3.文件包含 PHP可能出现文件包含的函数：include、include_once、require、require_once、show_source、highlight_file、readfile、file_get_contents、fopen、file 防范方法： 1.对输入数据进行精确匹配，比如根据变量的值确定语言en.php、cn.php，那么这两个文件放在同一个目录下’language/’.$_POST[‘lang’].’.php’，那么检查提交的数据是否是en或者cn是最严格的，检查是否只包含字母也不错 2.通过过滤参数中的/、..等字符 4.代码注入 PHP可能出现代码注入的函数：eval、preg_replace+/e、assert、call_user_func、call_user_func_array、create_function 查找程序中程序中使用这些函数的地方，检查提交变量是否用户可控，有无做输入验证 防范方法： 1.输入数据精确匹配 2.白名单方式过滤可执行的函数 5.SQL注入 SQL注入因为要操作数据库，所以一般会查找SQL语句关键字：insert、delete、update、select，查看传递的变量参数是否用户可控制，有无做过安全处理 防范方法： 使用参数化查询 6.XPath注入 Xpath用于操作xml，我们通过搜索xpath来分析，提交给xpath函数的参数是否有经过安全处理 防范方法： 对于数据进行精确匹配 7.HTTP响应拆分 PHP中可导致HTTP响应拆分的
题目是hitcon-ctf-2017的babyfirst-revenge，之前是针对babyfirst-revenge-v2来进行学习研究的
通过阅读一些程序的源码去发现潜在的漏洞，比如代码不规范，算法性能不够，代码重用性不强以及其他的缺陷等等
笔者以前在网上看到有民间高手制作字体的相关事迹，觉得把自己的手写字用键盘敲出来是一件很有意思的事情，所以一直有时间想制作一套自己的手写体，前几天在网上搜索了一下制作字体的方法，发现技术上并不是太难，结合了自己PHP方面的开发经验，很快的做出了一套自己的手写字体。
感觉现在发面试题有些冷门，就跟昨天德国那场似的，不过看看当提前复习了。提前备战。这2个月出门面试的童鞋可注意不要中暑哦。
大家有时候有没有仔细想过，我们开发一个网站，本质上是在做什么呢？Web 开发从刀耕火种的 HTML 时代，到现代的 Web 开发模式，巨鲸发生了怎么样的演变呢？我今天就带大家开一起看一下 ～
Workerman不是重复造轮子，它不是一个MVC框架，而是一个更底层更通用的服务框架，你可以用它开发tcp代理、梯子代理、做游戏服务器、邮件服务器、ftp服务器、甚至开发一个php版本的redis、php版本的数据库、php版本的nginx、php版本的php-fpm等等。Workerman可以说是PHP领域的一次创新，让开发者彻底摆脱了PHP只能做WEB的束缚。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
wordpress主题自带的404页面过于简单，只是显示了一个page not found，左侧区域空荡荡的，与右侧的侧边栏搭配丑的一p。于是就尝试进行改造了一下，第一次改造在404页面加了下部的随机文章。代码如下：
由于脚本语言和早期版本设计的诸多原因，php项目存在不少安全隐患。从配置选项来看，可以做如下的优化。
线程> 线程(thread) 是操作系统能够进行运算调度的最小单位。它被包含在进程之中，是进程中的实际运作单位。一条线程指的是进程中一个单一顺序的控制流，一个进程中可以并发多个线程，每条线程并行执行不同的任务.
如果开启了全局变量，则服务器端PHP脚本可以用username和password来获取到用户名和密码，这会造成极大的脚本注入危险。
前些天帮同事查一个问题，第一次接触到了 PHP 的多线程，原以为 PHP 普遍都是单线程模型，并不适合多线程领域，花些时间翻了几个多线程的项目源码之后，发现 PHP 的多线程也颇有可取之处，活用起来，用来解决某些问题竟然非常适合。
由于此类问文章首发地址为该微信公众号，后期会不断更新，微信公众号不便于更新，可以点击左下角的阅读原文按钮，即可查看最新版本。
这是一个非常详细且专业的web页面性能分析工具，而且开源的！如果你打不开其官网，或者担心安全问题，你可以自己拿源码搭建这个平台工具。
对任何一个 Web 应用框架而言，通过 HTTP 协议处理用户请求并返回响应都是核心必备功能，也就是说，对于我们学习和使用一个 Web 框架，第一件要做的事情就是定义应用路由，否则，将无法与终端用户进行交互。而我们的 Laravel 从入门到精通系列教程之旅也将从路由开始，在这篇真正意义上的开篇教程中，我们将学习如何定义路由，然后将其指向要执行的代码，并处理各种路由需求。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
