php gzinflate无限加密与解决代码

添加日期：2014-08-23 16:10:27　发布：smiling　

PHP使用eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))核心代码的解密下非扩展方式的php加密方法 这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的 ...

php stripslashes()和addslashes()用法

添加日期：2014-08-23 14:13:06　发布：smiling　

首先测试 magic_quotes_gpc 是否为 ON,如果是,则用 array_map() 递归还原转义的数据,下面看用 stripslashes 还原 addslashes 转义后的数据的简单实现代码,代码如下:<?phpif(get_magic_quo ...

apache httpd.exe占高cpu和高内存并向外网发大流量包

添加日期：2014-08-23 14:08:43　发布：smiling　

这是我自己碰到的问题,在一台机器出现了apache httpd exe占高cpu和高内存并向外网发大流量包,经过服务商和自己的努力终于解决了,要感谢php ...

php.ini中magic_quote_gpc功能on理解

添加日期：2014-08-23 14:04:30　发布：smiling　

开启magic_quote_gpc=on之后,能实现addslshes()和stripslashes()这两个函数的功能。在PHP4 0及以上的版本中,该选项默认情况下是开启的,所以在PHP4 0及以上的版本中，就算PHP程序中的参数没有进行过 ...

php中base64_encode和urlencode字符串加密方法

添加日期：2014-08-23 13:55:27　发布：smiling　

本文章介绍了关于利用了php的ase64_encode和urlencode来对字符串进行简单的加密处理,也是比较常用的方法,有需要的同学可参考一下本文章 base64_decode:将 BASE64 编码字符串解码。语法:string b ...

PHP5.2.X防止Hash冲突拒绝服务攻击的Patch方法

添加日期：2014-08-23 11:37:36　发布：smiling　

上周的时候Dmitry突然在5 4发布在即的时候,引入了一个新的配置项:Added max_input_vars directive to prevent attacks based on hash collision这个预防的攻击,就是通过调用Hash冲突实现 ...

php intval() 小数时安全漏洞分析

添加日期：2014-08-23 11:16:43　发布：smiling　

本文章先来介绍了php intval简单用法,它可以把字符,数字,小数转换灰数字型数据,但在转换时会出现一些问题如小数1 1就会转换成1,下面看实例 一、变量转成整数类型 语法:int intval(mixed var, i ...

PHP addslashes 的高级写法

添加日期：2014-08-23 10:47:08　发布：smiling　

本文章介绍了用户自定义的addslashes函数,他可以自动过滤,post,get过来的非法数据,实例代码如下:@set_magic_quotes_runtime(0);$MQG=get_magic_quotes_gpc();if(!$MQG&&$_POST)$_POST=daddslashes( ...

php eval函数用法总结

添加日期：2014-08-23 10:42:45　发布：smiling　

这个函数我想很多朋友都知道,黑客用得最多的一句了,可以解析php 代码并且运行,eval是函数不可在php中禁止,以前我就以为可以在php ini禁止此函数,结果失败了 定义和用法eval() 函数把字符串按照 ...

PHP5下$_SERVER变量不再受magic_quotes_gpc保护

添加日期：2014-08-23 10:40:54　发布：smiling　

在php5的环境中我们的$_SERVER变量将不再受magic_quotes_gpc的保护,至于程序该如何加强自己的安全性,下面我们总结了怎么保护php中的cookie,get,post,files数据,有需要的朋友可参考一下 代码如下:<? ...

preg_replace隐藏后门和后续探究

添加日期：2014-08-23 10:10:00　发布：smiling　

php后门有很多,包子也见多了和玩多了,但是在一次帮助朋友检查服务器的时候,竟然发现这样的恶意代码 事情是这样的,朋友的网站的利用各种查找后门的工具都没有发现php木马,老是找不到,小黑的伎俩很高 ...

php eval()函数使用介绍

添加日期：2014-08-23 09:25:34　发布：smiling　

我们php程序员可能都会有使用eval()函数这个函数做一些操作,很多黑客就利用这个函数可以大做文章了,他是可以直接接受用户提交过来的数据并且执行,这一句会不会吓到你,下面我来介绍eval()函数用法 ...