上一篇文章实现了记录用户访问，设计上是有缺陷的，代码紧耦合在中间件。如果后续修改需求，不仅记录 ip、城市，还需要记录数据到新的数据表，或者需要进行其它统计，那么不停的增加、修改代码是不合理的。这个时候可以使用 Laravel 的事件/监听器进行处理。代码可查看 GitHub。
今天分享的文章是对HTTP PUT方法开启漏洞的多种应用讲析，在实战场景中，首先我们要确定目标网站是否启用了HTTP PUT方法，如果启用的话，我们就可以结合多种利用工具和相关方法，向目标网站上传Meterpreter反弹shell，实现进一步的渗透控制。一起来看看。
Octopus是基于python开发的一款可操作的C2服务器，可以通过HTTP/S控制Octopus powershell代理，其主要目的是要在任何红队行动之前使用，而不是开始与您的整个作战武库和基础设施接触，您可以在开始实际的红队行动之前先使用Octopus攻击目标并收集信息
本文实例讲述了PHP-FPM 设置多pool及配置文件重写操作。分享给大家供大家参考，具体如下：
https://github.com/yiisoft/yii2-queue/blob/master/docs/guide/driver-redis.md
创建一个 WebSocket 连接；一个微信小程序同时只能有一个 WebSocket 连接，如果当前已存在一个 WebSocket 连接，会自动关闭该连接，并重新创建一个 WebSocket 连接。
Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。但在WWW出现后，Gopher失去了昔日的辉煌。现在它基本过时，人们很少再使用它。
快速通用网关接口（Fast Common Gateway Interface／FastCGI）是一种让交互程序与Web服务器通信的协议。FastCGI是早期通用网关接口（CGI）的增强版本。FastCGI致力于减少网页服务器与CGI程序之间交互的开销，从而使[服务器可以同时处理更多的网页请求。
首先，我们基于 HTTP 编程中介绍的 net/http 包来实现一个简单的 HTTP 服务器作为 Web 服务器：
Octopus是一个开源的、基于python的预操作C2服务器，可以通过HTTP/S控制Octopus的powershell代理。
本文实例讲述了Linux环境使用crontab命令设置定时周期性执行任务。分享给大家供大家参考，具体如下：
目前flash在各方个面的应用越来越广，而flash也不单只是注重自身绚丽的效果，也需要和外界程序交换数据，以实现更强大的功能，随着as3的到来，flash和外部交互的方式也越来越简便和合理化。今天就在这里谈谈as3和后台数据的交互（这里选择as3 php架构，其他配置同理）。
在日常处理一些用户操作事件时，我们有时候需要记录下来，方便以后查阅，或者大数据统计。
简介 渗透测试-地基篇 该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。 请注意： 本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，本站及作者概不负责。 一、前言 数据库作为业务平台信息技术的核心和基础，承载着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性
基于Redis主从复制的机制，可以完美无损的将文件同步到从节点。这就使得它可以轻易实现以上任何一种漏洞利用方式，而且存在着更多的可能性等待被探索。
本次开发时又再次用到，结合之前的摸爬滚打的经验，我给大家整理下，做到一文就能让你明白[什么是订阅消息？]、[如何使用订阅消息]、[开发订阅消息]，还在等什么？小程序学习订阅本专栏不香嘛？！，顺便关注走一走[滑稽]
Octopus是基于python3的开源项目，可进行操作的C2服务器，可以通过HTTP / S控制Octopus powershell代理。
这里需要注意的是：如果本机已安装了 MySQL，而安装 PhPstudy 时又安装了 PhPstudy 自带的 MySQL，这里如果想要连接 PHPstudy 安装时带的 MySQL，就需输入 PHPstudy 安装时带的 MySQL 的密码，参考链接：https://blog.csdn.net/weixin_46034990/article/details/104742459
Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API
https://blog.formsec.cn/2018/07/12/%E5%9F%BA%E4%BA%8EChrome-headless%E7%9A%84XSS%E6%A3%80%E6%B5%8B/
SSRF–(Server-side Request Forge, 服务端请求伪造) 定义：由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务
说明：网址导航之前发过几个，不过大多都没有后台管理，都是通过修改代码来添加相应的网站，用起来不是很方便，这里就介绍个开源的网址导航网站项目WebStack-Laravel，具备完整的前后台，管理方便，很适合拿来制作自己的网址导航。
http服务是建立在tcp服务之上的，它是tcp/ip协议的应用，前面我们已经实现了tcp服务，并且使用三种不同的方式连接tcp服务
由于我们将项目进行构建之后，发现构建之后项目中的资源文件的路径从“相对路径”——>变成了“绝对路径”。这样一来，不方便我们的调式。所以，fis3为了解决这个问题，就在fis3中内置了web server 以方便调式查看我们的构建结果。
$ sudo vim /etc/apache2/sites-enabled/default-ssl.conf
HTML5服务器发送事件(server-sent event)允许网页获得来自服务器主动推送的更新。
这是个搁置了有段时间了的个人兴趣项目，还有不少完善工作需要做，这里记录下基本思路和实现，欢迎拍砖。
在app/User.php 引入 MustVerifyEmailTrait 即可完成邮箱验证
我自己开发了一款在线客服系统，现在想实现在宝塔面板中，一键部署好，下面就是适配的一些注意事项
Nginx 与 php-fpm 的结合 在 Linux 上，nginx 与 php-fpm 的通信有 tcp socket 和 unix socket 两种方式。 tcp socket 的优点是可以跨服务器，当 nginx 和 php-fpm 不在同一台机器上时，只能使用这种方式。 Unix socket 又叫 IPC (inter-process communication 进程间通信) socket，用于实现同一主机上的进程间通信，这种方式需要在 nginx 配置文件中填写 php-fpm 的 socket 文件位置。
执行 5 中的程序，控制台监听到，便会后台自动 下载http://example.com/image.jpg到本地为/tmp/image.jpg
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
本文总结了一下 Fastcgi 原理以及攻击方法，若有不当之处还望各位大佬多多指教。
当网站做到一定规模的时候，web单个页面需要涉及到的业务也会越来越多，每个页面可能会向后端发起几个、十几个甚至几十个请求。对于java、python之类的支持多线程的语言可以使用多线程编程，但也会增加程序的复杂性，像php这样的不支持多线程的语言只能借助其他方法实现并行，下面总结几种比较实用的并行化框架。
https://www.vulnhub.com/entry/bsides-vancouver-2018-workshop,231/#release
继上篇文章网页字体文件最后再加载实现方法，后写的一篇优化加载字体在网页中的显示体验。
项目中有一块，需要用到上传车牌车牌号到系统里，用了下腾讯云的ocr车牌号识别做了个小功能。通过腾讯云的orc识别，将车牌号录入到后台。
定义：Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。但在WWW出现后，Gopher失去了昔日的辉煌。现在它基本过时，人们很少再使用它；
LskyPro 是一个简单易用的图床工具，可以帮助你快速搭建自己的图床服务。下面是搭建 LskyPro 图床的步骤：
一、Why？ 1、先来讲一讲为什么我们要使用url重写这个东西 2、因为我学习的后端是nodejs，然后我发现nodejs一个非常让人难受的事，就是它监听端口不是80和443时，你访问网页需要输入端口
官方手册：FPM（FastCGI 进程管理器）用于替换 PHP FastCGI 的大部分附加功能，对于高负载网站是非常有用的。 它的功能包括：
cd /etc/nginx/conf.d vim Testpage1.conf server { listen 443 ssl; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口，可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。 server_name www.certificatestests.com; #将www.certificatestes
久负盛名的 CodeIgniter 框架是很多人的 PHP 开发入门框架，同样也是我开始学习如何从头构建一个网站的框架。在 CI中我学到了很多，其中对 MVC 的深入理解和对框架本质的理解对我的影响最大。从使用框架是为了提高开发效率的角度来看，框架的本质就是路由。 下面我们就开始自己来构建路由，先去 GitHub 搜一下：点此查看搜索结果 推荐https://github.com/NoahBuscher/Macaw，对应的 Composer 包为 noahbuscher/macaw 。 下面开始安装它，更改
XXE刷题记录 首先得先初步了解一下什么是xxe，推荐下面这个 一篇文章带你深入理解漏洞之 XXE 漏洞 XML与xxe注入基础知识 web373（有回显） 正常的xxe <?php error_re
SSRF(Server-Side Request Forgery)，服务器端请求伪造；利用一个可以发起网络请求的服务，可以当做跳板来攻击其他服务。
在 contact 填写完以后，返回一个 thankyou.php 有文件包含漏洞
在以前的文章中，我们介绍了HTTP通讯，这种通讯有一个缺点，如果我想从直接从服务器发消息给客户端，需要客户端先发起HTTP请求后服务器才能返回数据，且后续服务器想发送数据给客户端都需要客户端先发起请求，但这种方案在一些特殊场景应用的时候非常消耗资源，比如聊天室，如果使用HTTP请求，需要客户端每隔一段时间就请求一次服务器，再由服务器返回数据。这种传统的模式带来很明显的缺点，即客户端需要不断的向服务器发出请求，然而HTTP请求可能包含较长的头部，其中真正有效的数据可能只是很小的一部分，显然这样会浪费很多的带宽等资源。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
