漏洞 常见ctf php
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
wp-config.php的配置文件
<?php /** * The base configuration for WordPress * * The wp-config.php creation script uses this file during the * installation. You don't have to use ......
销售管理系统的好处有哪些？销售常见难题如何破解？
销售经理经过总结都会发现实际销售过程中除了要将线索大盘做大，还要在管理、分配、跟进线索过程中下功夫。因为每一条销售线索都需要不低的获取成本，如果得不到精细化的运营都会浪费掉，所以这时候就要用到CRM系统。使用销售线索管理软件的5点好处，第5点很重要。 销售经理常会用到哪些问题？ 1.销售跟单积极性： ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
iis上部署php
IIS是一款非常流行的Web服务器软件，广泛应用于Windows操作系统平台上。与之对应的是PHP，一种流行的脚本语言。本文将从零开始教你如何在IIS上面部署PHP。 一、安装IIS 在部署PHP之前，首先需要在服务器上安装IIS。具体步骤如下： 1.打开“服务器管理器”，选择“角色”->“添加角色 ......
webmen等框架真的比php-fpm快吗?
php-fpm + nginx 代码 <?php usleep(100000); echo "hello world"; ?> wrk -c 200 -t 50 -d 10s http://127.0.0.1/ Running 10s test @ http://127.0.0.1/ 50 thre ......
mysql常见索引失效的情况?
1、在where后使用or，导致索引失效(尽量少用or) 2、使用llike ,like查询是以%开头，以%结尾不会失效 3、不符合最左原则 4、如果列类型是字符串，那一定要在条件中将数据使用引号引用起来，否则不使用索引5、使用mysql内部函数导致索引失效，可能会导致索引失效。 6、如果MySQL ......
图片上传 vue2+element 上传多个图片写法和常见问题1
data: results:接口返回是是[]； this.formList.result : '' ；是字符串 ， resultsList;[]； fileList:[]； 注： 因为后台需要接受字符， 上传文件又是 数组，所以需要自己 使用 split(',') ;join(' ,') 来切换数组 ......
常见名词单复数形式
（一）number of （1）a number of 许多的，大量的 复数形式 不用三单 （2）the number of …的数量 什么什么的数量 数量属于三单 （二）quantity of （1）quantities of 大量的…… （2）a quantity of 1.of 后面跟不可数名 ......
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_ ......
PHP RabbitMQ 发送端 channel->basic_publish() 阻塞问题记录
该问题是由于官方机制的带来的，当可用磁盘空间降至配置的限制（默认为50 MB）以下时，将触发警报，所有生产者将被阻止。目的是避免填满整个磁盘，这将导致节点上的所有写操作失败并可能导致RabbitMQ终止。 ......
ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞
漏洞编号：CVE-2015-1427 漏洞详情 CVE编号 CVE-2015-1427 漏洞级别 高危7.5 标题 Elasticsearch Groovy 脚本引擎存在远程代码执行漏洞 披露时间 2015/02/17 漏洞总结 Elasticsearch在版本1.3.8之前及版本1.4.x在1.4 ......
php+dm达梦数据库简单连接
1.安装php 准备php环境，下载phpstudy，自带php7.3.4nts，安装好以后如果系统环境变量没有配置要配置一下php的的系统环境变量 2.安装达梦数据库 win64+dmv8 在达梦数据库的文件夹中选择合适版本的扩展文件复制到 达梦的各版本扩展文件所在位置： php的扩展文件中 ph ......
使用 golang 开发 PHP 扩展
使用 golang 开发 PHP 扩展 环境 golang go1.19.9 darwin/arm64 Macos/Linux PHP8.1.11 编译安装 实战 PHP脚手架生成 进入PHP源码，使用命令 php ext/ext_skel.php --ext go2php 会在ext目录下生成go ......
SY的ctf之旅
1、 ida shift f12 跳转string ctrl x 交叉引用 shift e 数据导出 a 转化为字符串数组 \ 去除灰色的变量解释 / 添加注释 N 重命名 ctrl z 返回上一步，撤回原行为 Y 重组数组(更改变量类型) *(shift+8) 构建数组（记得取消dup格式） u ......
flume常见问题
报错1：执行到如下就不执行了，没有显示Successfully registered new MBean. [root@slave1 bin]# /usr/local/software/flume-1.9.0/bin/flume-ng agent -n a1 -c /usr/local/softwa ......
搭建lnmp环境-nginx关联php-fpm （第三步）
永久关闭防火墙sudo systemctl stop firewalldsudo systemctl disable firewall 安装php扩展 php-fpm yum -y install php-fpm systemctl start php-fpm.service systemctl e ......
Apache-httpd最新版本升级教程，解决漏洞（CVE-2017-9788、CVE-2017-9798、CVE-2016-2161等）
参考文档： https://blog.csdn.net/weixin_47444415/article/details/133682253 根据官网提供最新的版本号，下载最新版本即可； 这个教程试验过了，可以用； 注： 一.错误 报错：configure: error: You need a C++ ......
搭建lnmp环境-php
系统环境：centos7 php7.4 安装php # 安装EPEL源 yum install -y epel-release # 安装Remi源 yum install -y https://rpms.remirepo.net/enterprise/remi-release-7.rpm # 安装 ......
【FAQ】运动健康服务云侧数据常见问题及解答
目录 Q1：v2接口相比于v1接口传参及返回的数据格式有变化吗？是否可以直接将v1接口改成v2接口？ Q2：如何获取采集健康数据的穿戴设备信息？ Q3：如何处理非华为手机产生的步数调用采样明细接口查询不到数据，并且收不到订阅事件通知的问题？ Q4：数据订阅接口的按条件删除订阅记录中，可以同时删除多个 ......
mysql 常见错误
Data truncation: Data too long for column 'subtitle2' at row 1 报错：.MysqlDataTruncation: Data truncation: Data too long for column 1、可能 数据库中的字符集的编码与写代码 ......
Owasp Top10 漏洞解析 之注入
一、注入漏洞是什么？ 注入漏洞，即将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命今或访问数据。 几乎任何数据源都能成为注入载体，包括环境变量、所有类型的用户 ......
php mvc框架怎么实现路由的？
都知道路由是实现框架重要的一步。如果对怎么实现框架感兴趣那必须要了解，而且对自己对正则表达是更加深刻了解。 m 模型 v 视图 c 控制器 mvc模式就不想多说，网上解释的一大堆，各种理解。这个标准还是比较宽松的，看自己怎么理解。本文重点是 是说路由怎么实现。通常一般主流框架访问控制器的url 是w ......
Net 高级调试之十四：线程同步的基础知识和常见的同步原语
一、介绍 今天是《Net 高级调试》的第十四篇文章，这篇文章我们主要介绍和线程相关的内容，当然不是教你如何去写多线程，更不会介绍多线程的使用方法和API，今天，我们主要讲一下锁，一说到多线程，就会有并发的问题，也可以说是线程安全的问题，锁是没有办法避开的一个话题。我们今天不讲锁的使用方法，主要是关注 ......
maxwell常见问题
错误描述 # 启动maxwell，jps查看没有显示maxwell的进程 /opt/software/maxwell/bin/maxwell --config /opt/software/maxwell/config.properties --daemon # 使用前台启动 /opt/softwar ......
struts2相关漏洞
过去爆出的历史漏洞可以使用一些集成工具才探测，这里复现一些工具未集成的漏洞 struts2 代码执行 （CVE-2020-17530）（S2-061） 启动环境 使用另一个exp来执行 https://github.com/YanMu2020/s2-062 E:\python s2-062.py - ......
kafka常见问题
报错1 [root@slave1 data_mocker]# kafka-console-consumer.sh --bootstrap-server slave1:9092 --topic topic_db [2023-12-19 18:31:12,770] WARN [Consumer clie ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
Java-并发编程-04常见工具类及使用
四、常用并发工具类 在JDK的并发包里提供了几个非常有用的并发容器和并发工具类。供我们在多线程开发中进行使用。 ConcurrentHashMap 在集合类中HashMap是比较常用的集合对象，但是HashMap是线程不安全的(多线程环境下可能会存在问题)。为了保证数据的安全性我们可以使用Hasht ......