漏洞sha1 php md5
PHP基础语法
以<?php开头,以?>结尾，语句以；结尾 在php中，所有关键词和函数名类名均不区分大小写 变量名对大小写敏感 php是后端语言，可以与html混合起来 <html> <p>this is html+php</p> <html> <?php echo "Hello World"; ?> 不能再ph ......
php面向对象
1.1 今日目标 了解面向对象的基本概念； 了解面向对象和面向过程的区别； 掌握面向对象的基本语法：封装类； 掌握类成员的基本使用：定义和访问； 掌握访问修饰限定符的作用和实际运用； 掌握$this的概念和使用； 掌握构造方法的和析构方法的目的和触发时间； 了解对象存储和访问的内存原理； 了解对象比 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
Jmeter_使用自带MD5函数与自定义的MD5的jar
加密规则是：str+密码+str 以下 user+123456+pwd为例 方式一：Jmeter自带的函数-MD5 step1:点击 函数与助手 -->选择 digest-->MD5-->user123456pwd-->点击生成（点击生成jmeter自带已经复制到粘贴板）-->-->-->--> s ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
如何使用xdebug调试php程序
1 由于我的是phpstudy集成环境，直接找到php.ini的位置： D:\phpstudy_pro\Extensions\php\php7.3.9nts\php.ini 在文件尾部直接添加 [Xdebug] zend_extension=D:/phpstudy_pro/Extensions/ph ......
php 字符串交集
echo '字符串交集'; $intersection = array_intersect(str_split($str1), str_split($str2)); $result = implode('', $intersection); # 找到两个字符串完全相同的部分 # 赋值给$longes ......
虚幻调用Sha1等加密函数
http请求要加签名,内容是时间戳和uri的加密 看了很久的SHA1库才发现虚幻自己是有HMAC加密接口的 两个加密函数如下 有可优化的部分请大佬评论指教 [ 下面注释掉的是错误写法 ] `FString CosFileHelper::HashHmac(const FString& Signatur ......
PHP 安装和配置
PHP 介绍： PHP是Hypertext Preprocessor的缩写，是一种开源的服务器端脚本语言，特别适用于网页开发。 PHP特点： 1、PHP属于解释型语言， PHP 代码在执行时由 PHP 解释器实时解释和执行 2、跨平台，PHP可以在多种操作系统上运行，如Windows、Linux和M ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
PHP代码审计
代码审计覆盖面特别广，分类也很多，而且几乎什么样的比赛都会有，算是比较重要的题目类型之一吧。 姿势：具体问题具体分析，归根结底还是要熟练掌握PHP这门语言，了解一些常见的会造成漏洞的函数及利用方法等。 assert()函数会将读入的代码当做PHP代码来执行，这就方便了！！ 进行注入，注入的思路： 首 ......
c++ md5文件校验
// main.cpp#include <stdio.h> #include <iostream> #include <string> #include "md5.h" #include <fstream> using namespace std; int getFileSize(ifstream* ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
php类中的访问控制
对属性或方法的访问控制，是通过在前面添加关键字 public（公有），protected（受保护）或 private（私有）来实现的。 被定义为公有的类成员可以在任何地方被访问。 被定义为受保护的类成员则可以被其自身以及其子类和父类访问（不可以被实例对象访问）。 被定义为私有的类成员则只能被其定义所 ......
php中的静态关键字-static
php中static关键字的用法有多种: 定义静态变量； 静态匿名函数； 在类中定义静态方法和属性； 后期静态绑定； 定义静态变量 静态变量仅在局部函数域中存在，但当程序执行离开此作用域时，其值并不丢失。 一般情况下的例子： function Test() { $a = 0; echo $a; $a ......
JS中的0和php中的0
请注意：包含 0 的字符串 "0" 是 true 一些编程语言（比如 PHP）视 "0" 为 false。但在 JavaScript 中，非空的字符串总是 true。 alert( Boolean("0") ); // true alert( Boolean(" ") ); // 空格，也是 tru ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
最新四方支付平台源码(PHP版本，完全开源)提供第四方支付系统搭建服务。
经过本团队1年多的开发和内部测试。四方支付系统联众支付系统重磅上线。 内核：ThinkPhp 3.0 源码大小50M 平台基本功能：商家注册，商家后台。 开发文档和demo。 可以在后台对接多个三方支付通道。 部署环境要求：PHP5.3以上。 必须支持伪静态。 目前升级版本修改的bug： ※修改首页 ......
用PHP搭建一个绘画API
【腾讯云AI绘画】用PHP搭建一个绘画API 大家好！今天我要给大家推荐的是如何用PHP搭建一个绘画API，让你的网站或应用瞬间拥有强大的绘画能力！无论你是想要让用户在网页上绘制自己的创意，还是想要实现自动绘画生成特效，这个API都能满足你的需求！让我们一起来看看吧！ # 一，腾讯云AI绘画 腾讯云 ......
使用Visual Studio Code开发php，并打开debug模式，打开断点调试
使用Visual Studio Code开发php，并打开debug模式，打开断点调试一：安装Visual Studio Code二：安装插件2.1：安装 PHP Debug，PHP IntelliSense 插件三：安装php debug所需插件Xdebug3.1：下载Xdebug3.2：配置Xd ......
vscode 代码片段 php.json
{ // Place your snippets for php here. Each snippet is defined under a snippet name and has a prefix, body and // description. The prefix is what is u ......
docker：微服务（nginx+php-fpm搭建）
1.制作php-fpm镜像 1.1 宿主机php-fpm安装 # yum源安装 yum -y install php-fpm # 修改配置文件 vim /etc/php-fpm.d/www.conf 修改 line 38 listen = 0.0.0.0:9000 #监听所有地址 修改 line 6 ......
全面对比 Python、Go、VB、PHP、C/C++、C#、.Net、Java、… 等多种编程语言的区别
1. 语言类型：首先，C/C++、Java 、Python都是强类型的语言。强类型语言的定义如下： 强类型语言是一种强制类型定义的语言，即一旦某一个变量被定义类型，如果不经强制转换，那么它永远就是该数据类型。而弱类型语言是一种弱类型定义的语言，某一个变量被定义类型，该变量可以根据环境变化自动进行转换 ......
全面对比 汇编、易语言、Shell、Lua、Ruby、Perl、Erlang、Rust、Scala、Python、Go、VB、PHP、C/C++、C#、.Net、Java、…… 等多种编程语言的区别
1. 语言类型：首先，C/C++、Java 、Python都是强类型的语言。强类型语言的定义如下： 强类型语言是一种强制类型定义的语言，即一旦某一个变量被定义类型，如果不经强制转换，那么它永远就是该数据类型。而弱类型语言是一种弱类型定义的语言，某一个变量被定义类型，该变量可以根据环境变化自动进行转换 ......
PHP 之phpsocket.io简易聊天室
一、安装 composer require workerman/phpsocket.io 二、服务端和客户端连接 <?php require_once './vendor/autoload.php'; use Workerman\Worker; use PHPSocketIO\SocketIO; $ ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......