yii2 resetful 的授权验证

添加日期：2018-10-17 09:29:54　发布：smiling　

什么是restful风格的api呢？我们之前有写过大篇的文章来介绍其概念以及基本操作。既然写过了，那今天是要说点什么吗？这篇文章主要针对实际场景中api的部署来写。我们今天就来大大的侃侃那些年api ...

metasploit调用nexpose扫描学习笔记

添加日期：2018-10-15 09:43:46　发布：smiling　

nexpose安装在虚拟机中比较麻烦，所以直接安装到物理机上，kali安装在虚拟机中，执行扫描命令如下：首先确定是否连接数据库：msf > db_status[*] postgresql connected to msf3确认后msf > ...

SQLMAP结合Meterpreter实现注入渗透返回shell

添加日期：2018-10-15 09:41:32　发布：smiling　

自己搭建一个PHP+MYSQL平台，靶场为DVWA，设置SQL注入靶场级别为low（方便测试使用）。在提交框中输入1，用burp抓包，将包数据复制到cookies txt文档中，拖到kali环境。root@kali:~ sqlmap -r ...

metasploit框架PHP反向后门建立教程

添加日期：2018-10-15 09:34:27　发布：smiling　

Metasploit简介灰帽黑客(第3版) Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H D ...

php中Multipart/form-data漏洞补丁修复

添加日期：2018-10-13 14:50:21　发布：smiling　

今天在乌云上看到PHP multipart form-data 远程DOS漏洞,马上给同事联系了下对线上服务器进行打补丁,先给一个centos编译安装nginx+php-fpm+mysql的教程,如果是根据我这样安装的话,那你们可以继续 ...

php中html_entity_decode实现HTML实体转义

添加日期：2018-10-11 14:21:53　发布：smiling　

最近遇到一个问题，数据中包含中文引号，结果被转义存储到数据库，取数据的时候用了htmlspecialchars_decode把实体转义回去，结果发现并没有生效，看了一下htmlspecialchars_decode只支持5个指定的 ...

thinkPHP5框架中widget的功能与用法详解

添加日期：2018-10-11 14:19:12　发布：smiling　

本文实例讲述了thinkPHP5框架中widget的功能与用法。分享给大家供大家参考，具体如下：注意：使用助手函数return view()渲染，则挂件功能会失败，必须使用return $this->fetch()我们在使用模板的 ...

PHP提示Class SoapClient not found错误怎么办

添加日期：2018-10-10 22:46:16　发布：smiling　

要用到 SoapClient, new 了一个提示 Class ‘SoapClient& 39; not found, 检查了下 phpinfo, 原因是当初没有编译这个扩展, 只好现在再加上了。php在调用webservice时，报告如下类 ...

php单元测试phpunit入门实例教程

添加日期：2018-10-10 22:23:11　发布：smiling　

这篇文章提供了一些phpunit官方教程没有提到的信息，帮助初学者快速了解php单元测试，在phpunit官网提供了详细的中文教程，可选多种格式下载 phpunit官网地址：https: phpunit de 何为单元测试： ...

Python探索之URL Dispatcher实例详解

添加日期：2018-10-10 22:15:54　发布：smiling　

URL dispatcher简单点理解就是根据URL，将请求分发到相应的方法中去处理，它是对URL和View的一个映射，它的实现其实也很简单，就是一个正则匹配的过程，事先定义好正则表达式和该正则表达式对应的 ...

thinkphp5使用bootstrapvalidator进行异步验证邮箱的示例

添加日期：2018-10-10 22:11:42　发布：smiling　

本文介绍了thinkphp5使用bootstrapvalidator进行异步验证邮箱的示例，分享给大家，具体如下：js验证: ***CreatedbyHONGXINon2017-10-23 * $(function(){$(& 39;form& 39;) bootstrapValidator({mes ...

python的私有公有属性

添加日期：2018-09-28 11:12:02　发布：smiling　

python中，类内方法外的变量叫属性，类内方法内的变量叫字段。他们的私有公有访问方法类似。classC:__name="私有属性"deffunc(self):print(C __name)classsub_C(C):definfo(self):print(C __name) ...