php __wakeup()函数漏洞以及实际漏洞分析

添加日期：2018-10-16 11:00:47　发布：smiling　

__wakeup()函数用法__wakeup()是用在反序列化操作中。unserialize()会检查存在一个__wakeup()方法。如果存在，则先会调用__wakeup()方法。<?phpclassA{function__wakeup(){echo& 39;Hello& 39;;}}$ ...

PHP最短webshell的一些理解

添加日期：2018-10-15 09:55:16　发布：smiling　

The shortest webshell of PHP某天闲逛wooyun，发现一篇挺有意思的文章————《32C3 CTF 两个Web题目的Writeup》。其中提到了两个比较有意思的东西：PHP执行运算符反引号上面提及的文章， ...

DWVA上传漏洞挖掘的测试例子

添加日期：2018-10-15 09:45:20　发布：smiling　

low：<?phpif(isset($_POST[& 39;Upload& 39;])){ Wherearewegoingtobewritingto?$target_path=DVWA_WEB_PAGE_TO_ROOT "hackable uploads ";$target_path =basename($_FILES[& 39;uploaded& 39;][ ...

php webshell下直接反弹shell的例子

添加日期：2018-10-13 14:25:04　发布：smiling　

Linux下，有时候拿到webshell需要提权，提权必须要得到一个交互式的shell。我看了一下常用的php webshell，对于命令执行、反弹shell都没有完善的方式。很多webshell里都没有proc_popen、popen这两 ...

thinkPHP5框架中widget的功能与用法详解

添加日期：2018-10-11 14:19:12　发布：smiling　

本文实例讲述了thinkPHP5框架中widget的功能与用法。分享给大家供大家参考，具体如下：注意：使用助手函数return view()渲染，则挂件功能会失败，必须使用return $this->fetch()我们在使用模板的 ...

解决dwz增删改查不局部刷新的办法

添加日期：2018-09-27 13:23:03　发布：smiling　

一个小项目，用到了dwz，苦于官方少于维护且需要一部分前端技术一直没有深挖，迫在眉睫，遇到了跟很多人一样的问题，就是增删改查不能局部刷新，苦恼啊。经多多放查找资料和翻阅源码终于皇天不负有 ...

php egister_shutdown_function 函数详解

添加日期：2018-09-27 13:17:17　发布：smiling　

设定错误和异常处理三函数:register_shutdown_function(array(&lsquo;Debug&rsquo;,& 39;fatalError&rsquo;)); 定义PHP程序执行完成后执行的函数set_error_handler(array(&lsquo;Debug&rsquo;,& ...

解决dwz增删改查不局部刷新的办法

添加日期：2018-09-22 12:15:52　发布：smiling　

一个小项目，用到了dwz，苦于官方少于维护且需要一部分前端技术一直没有深挖，迫在眉睫，遇到了跟很多人一样的问题，就是增删改查不能局部刷新，苦恼啊。经多多放查找资料和翻阅源码终于皇天不负有 ...

php egister_shutdown_function 函数详解

添加日期：2018-09-22 12:08:49　发布：smiling　

设定错误和异常处理三函数register_shutdown_function(array(&lsquo;Debug&rsquo;,& 39;fatalError&rsquo;)); 定义PHP程序执行完成后执行的函数set_error_handler(array(&lsquo;Debug&rsquo;,& ...

file_get_contents()获取https出现这个错误Unable to find the wrapper “ht

添加日期：2018-09-19 10:05:34　发布：smiling　

file_get_contents()获取https出现这个错误Unable to find the wrapper https &ndash; did解决办法一，如果你是用的服务器，可以参考这个办法，修改php配置文件（win主机），来支持https在p ...

PHP中fwrite与file_put_contents的区别

添加日期：2018-09-15 22:54:41　发布：smiling　

相同点：file_put_contents() 函数把一个字符串写入文件中，与依次调用 fopen()，fwrite() 以及 fclose() 功能一样。不同点：在file_put_contents()函数中使用 FILE_APPEND 可避免删除文件 ...

PHP程序员学习使用Swoole的理由

添加日期：2018-09-14 10:30:09　发布：smiling　

最近两个月一直在研究 Swoole，研究成果即将在6 21正式开源发布，这段时间没有来水文章，趁着今天放假来水水吧。借助这篇文章，我希望能够把 Swoole 安利给更多人。虽然 Swoole 可能目前定位 ...