yii2 resetful 的授权验证

添加日期：2018-10-17 09:29:54　发布：smiling　

什么是restful风格的api呢？我们之前有写过大篇的文章来介绍其概念以及基本操作。既然写过了，那今天是要说点什么吗？这篇文章主要针对实际场景中api的部署来写。我们今天就来大大的侃侃那些年api ...

深入分析sugarcrm php代码注入

添加日期：2018-10-16 10:56:32　发布：smiling　

这篇文章准备通过通过请求语句来看传入的数据在代码中流向，这样或许更方便来理解这个漏洞。http: [host] [sugar] index php?module=Connectors&action=RunTest&source_id=ext_rest_insideview&ex ...

php避免form表单重复提交

添加日期：2018-10-16 10:40:37　发布：smiling　

下面的情况就会导致表单重复提交：点击提交按钮两次。点击刷新按钮。使用浏览器后退按钮重复之前的操作，导致重复提交表单。使用浏览器历史记录重复提交表单。浏览器重复的HTTP请求。网页被恶意刷 ...

php preg_replace引发的phpmyadmin(4.3.0-4.6.2)命令执行漏洞

添加日期：2018-10-15 10:01:39　发布：smiling　

这里拿cve-2016-5734讲讲preg_replace引发的命令执行漏洞，漏洞在exploit-db上有利用脚本，经过测试没有问题。这里对这个漏洞进行一下回溯跟踪来解释下preg_replace这个正则替换函数带来的问题。0x ...

SQLMAP结合Meterpreter实现注入渗透返回shell

添加日期：2018-10-15 09:41:32　发布：smiling　

自己搭建一个PHP+MYSQL平台，靶场为DVWA，设置SQL注入靶场级别为low（方便测试使用）。在提交框中输入1，用burp抓包，将包数据复制到cookies txt文档中，拖到kali环境。root@kali:~ sqlmap -r ...

php中Multipart/form-data漏洞补丁修复

添加日期：2018-10-13 14:50:21　发布：smiling　

今天在乌云上看到PHP multipart form-data 远程DOS漏洞,马上给同事联系了下对线上服务器进行打补丁,先给一个centos编译安装nginx+php-fpm+mysql的教程,如果是根据我这样安装的话,那你们可以继续 ...

PHP7基于curl实现的上传图片功能

添加日期：2018-10-11 14:16:14　发布：smiling　

本文实例讲述了PHP7基于curl实现的上传图片功能。分享给大家供大家参考，具体如下：根据php版本不同，curl模拟表单上传的方法不同php5 5之前:$curl=curl_init();if(defined(& 39;CURLOPT_SAFE_UPLO ...

laravel框架关于搜索功能的实现

添加日期：2018-10-11 13:00:01　发布：smiling　

这里的搜索功能主要基于表单get提交实现的:<formaction=" backend auditList"method="get"><tableclass="search_tab"><tr><thwidth="120">选择分类:< th><td><selectname="class"><optionvalue=""> ...

源码分析 Laravel 重复执行同一个队列任务的原因

添加日期：2018-10-10 22:27:25　发布：smiling　

前言:laravel 的队列服务对各种不同的后台队列服务提供了统一的 API。队列允许你延迟执行消耗时间的任务，比如发送一封邮件。这样可以有效的降低请求响应的时间。发现问题:在 Laravel 中使用 ...

Python探索之URL Dispatcher实例详解

添加日期：2018-10-10 22:15:54　发布：smiling　

URL dispatcher简单点理解就是根据URL，将请求分发到相应的方法中去处理，它是对URL和View的一个映射，它的实现其实也很简单，就是一个正则匹配的过程，事先定义好正则表达式和该正则表达式对应的 ...

thinkphp5使用bootstrapvalidator进行异步验证邮箱的示例

添加日期：2018-10-10 22:11:42　发布：smiling　

本文介绍了thinkphp5使用bootstrapvalidator进行异步验证邮箱的示例，分享给大家，具体如下：js验证: ***CreatedbyHONGXINon2017-10-23 * $(function(){$(& 39;form& 39;) bootstrapValidator({mes ...

PHP Laravel实现文件下载功能

添加日期：2018-10-10 22:00:46　发布：smiling　

Laravel 的上一个 LTS（长期支持）版本是 Laravel 5 1，发布于 2015 年 6 月，按照对 LTS 版本的约定，两年的 bug 修复支持到今年中旬就结束了，所以今年中旬必然要出一个 LTS 后继 ...