漏洞sha1 php md5
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
CGI、FastCGI和PHP-FPM的关系
参考： https://baijiahao.baidu.com/s?id=1636573471105531342 https://www.jianshu.com/p/80e46a80fdbd https://www.zhihu.com/question/30672017 CGI、FastCGI和PH ......
Linux更新PHP版本
Linux 服务器的 PHP 版本升级 查看当前 PHP 版本 php -v 卸载已安装的 PHP yum remove php-common 安装 EPEL 源 yum install epel-release 安装 remi 源 yum install http://rpms.remirepo. ......
使用jadx读取apk包名md5等信息
将jadx压缩包解压后，双击如下红框中的文件： 然后将apk文件拖进去，等待几秒后，如下图中可查看md5等信息： 点开“资源文件”，如下图，则是包名： 附： jadx下载地址 提取码 etnk ......
php入门学习-3
数组、多维数组、数组函数 数组基本写作格式： 简单形式：array(value1,value2,......) 完整形式：array(key1 => value1, key2 => value2, ......) 其它形式：$arr[0]='20'; 有键名的情况下访问数组的值：$arr['a'] ......
php环境，性能优化
根据宝塔的推荐进行参数修改 我的是8G内存，修改成4G内存 下面是备份：修改前的 ; Start a new pool named 'www'.; the variable $pool can be used in any directive and will be replaced by the; ......
[Linux] 常用命令之【md5sum(MD5校验)】
0 序 本文主要参考自: Linux命令之MD5校验md5sum 1 命令概述 1.1 用途 md5sum : 用于计算和校验文件的MD5值。 $ echo "hello world" | md5sum.ex 6f5902ac237024bdd0c176cb93063dc4 *- md5sum 常常 ......
Docker 数据库连接见解异常 SQLSTATE[HY000] [2002] php_network_getaddresses: getaddrinfo failed: Try again
Docker 配置 DNS { "builder": { "gc": { "defaultKeepStorage": "20GB", "enabled": true } }, "experimental": false, "features": { "buildkit": true }, "regi ......
php常用扩展
php通用扩展 图片处理扩展 https://packagist.org/packages/intervention/image https://image.intervention.io/v2/introduction/installation 支持 Laravel 集成的图像处理和操作库 //安 ......
ubuntu 安装 PHP7.4
1、添加 PHP 7.4 的 PPA 存储库。执行以下命令以添加该存储库： sudo apt update sudo apt install software-properties-common sudo add-apt-repository ppa:ondrej/php2、安装 apt insta ......
PHP加解密
备注：此代码是需要配合php扩展mcrypt才可以使用的，如果觉得繁琐，可以使用openssl_encrypt方式，参考：https://www.cnblogs.com/ccdr/p/17596664.html /** * 敏感信息加密(仅服务端内部自己使用) * 前提：必须安装对应的php扩展mc ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
php入门学习-2
运算符与优先级 php的运算符分为：算术运算符，字符串运算符，赋值运算符，位运算符，条件运算符，逻辑运算符等。 当各种运算符同在一个表达式中时，运算是有一定优先级的。 1.算术运算符 + 加法 - 减法 * 乘法 / 除法 % 求余 ++ 递增（+1）【当将运算符放在变量后边时，只执行运算但不执行结 ......
php 数据安全性（过滤提交的数据）
1.在common.php公共方法加入 /** * 过滤sql与php文件操作的关键字 */ function filter_keyword( $string ) { $keyword = 'select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|uni ......
php rsa加密(非对称)实例 以及使用哈希256进行加密
function getEncryptionUserID($client_secret): string { $str = " BEGIN PUBLIC KEY MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCpw/k/rPHx4c1nEO8lQr8Fkz2MMTnqN ......
php redis 悲观锁
悲观锁(Pessimistic Lock), 顾名思义，就是每次处理redis数据都以最悲观的场景展开，每次去拿数据的时候都认为别人会修改，所以每次在拿数据的时候都会上锁，这样别人想拿这个数据就会block直到它拿到锁。传统的关系型数据库里边就用到了很多这种锁机制，比如行锁，表锁等，读锁，写锁等，都 ......
如何在Windows中清除PHP CLI屏幕 cls 清屏
如何在Windows中清除PHP CLI屏幕：类似于“cls”命令的简单方法[重复]Clear PHP CLI output system('cls'); 会在屏幕上放置一个 chr(12) （“换页”字符），但不会清屏。 PHP 中的ncurses库不适用于Windows 平台，ncurses_c ......
PHP RabbitMQ 异步ACK持久化
消息持久化以及手动应答 RabbitMq重启之后queue_declare队列不会丢失 为了不让队列消失，需要把队列声明为持久化（durable）。为此我们通过queue_declare的第三参数为true： queue_declare必须在生产者（producer）和消费者（consumer）对应 ......
php startup : Uable to load dynamic library
今天配置系统的时候，出现了这个错误php startup : Uable to load dynamic library，字面意思就是无法加载某某扩展 这好办，按照排查步骤走1、找到php.ini配置文件，查看下报错的扩展， 2、去扩展文件夹下查找下是否有对应的扩展文件。 3、重载下php配置 轻松 ......
php入门学习-1
php开发工具下载：https://www.xp.cn/ 根据网站中这两步的操作，打印一个hellowworld： 好了，我已经天下无敌了（bushi）！ 接下来是视频学习，php老铁推荐去看php100讲，这里是b站up的搬运地址：https://www.bilibili.com/video/BV ......
PHP Composer依赖包vendor手动导入
第一步：将下载的依赖包放到vendor目录下 将下载的依赖包梵高 vendor目录下 第二步：修改 autoload_psr4.php 文件 文件位置位于：vendor/composer/autoload_psr4.php 将自己的依赖包填写上去，如下： 假设加载的命名空间为：AlibabaClou ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
开源算命网站源码php搭建下载|占卜运势付费测算源码系统开发
占卜算命是人类历史上流传下来的一种古老的文化和传统。人们常常追寻各种吉凶祸福的预测和解读，以求知己知彼，预测未来，寻找人生的方向和答案。随着科技的发展，人们开始利用计算机编程和算法来开发占卜算命的相关工具。本文将探讨占卜算命源码开发的方法和技术。 一、源码开发背景和原理 占卜算命的起源可以追溯到古代 ......
Qt：MD5加密
#include <QCryptographicHash> QString source_value = "123456"; // 待加密原始数据 QCryptographicHash hash(QCryptographicHash::Md5); // 使用md5加密 hash.addData(so ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......