recommendations standards psr php
泛微E-Office json_common.php文件存在sql注入漏洞
漏洞简介 泛微e-office为企业办公提供丰富应用，覆盖常见协作场景，开箱即用。满足人事、行政、财务、销售、运营、市场等不同部门协作需求，帮助组织高效人事管理。 系统 json_common.php 文件存在SQL注入漏洞 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： ......
用友畅捷通 畅捷CRM get_usedspace.php SQL注入漏洞
漏洞简介 畅捷CRM get_userspace.php文件中 site_id参数存在SQL注入漏洞 漏洞复现 fofa语法：icon_hash="-1068428644" 登录页面如下： POC: GET /WebSer~1/get_usedspace.php?site_id=-1159%20UN ......
! CocoaPods 1.10.0 out of date (1.11.0 is recommended).
[!] Xcode - develop for iOS and macOS (Xcode 14.2) ! CocoaPods 1.10.0 out of date (1.11.0 is recommended). CocoaPods is used to retrieve the iOS and m ......
PHP-FFMpeg 操作音视频
目录🎈 安装PHP-FFMpeg🎈 视频中提取一张图片🎈 视频中提取多张图片🎈 调整视频大小🎈 视频添加水印🎈 生成音频波形🎈 音频转换🎈 给音频添加元数据🎈 拼接多个音视频🎈 截取音视频🎈 提取 gif 动图🎈 裁剪视频🎈 转换视频格式🎈 调整视频帧率🎈 获取音视频信 ......
PHP如何获取本周所有的日期
/** * 签到记录 */ public function getSignlog() { // 获取本周第一天的时间戳 $first_day_of_week = strtotime('this week Monday'); // 获取本周最后一天的时间戳 $last_day_of_week = st ......
php动态生成海报图片、七牛云上传图片、七牛云打包文件
场景描述 具体业务中遇到了动态生成图片同时保存到七牛云上，然后打包提供下载的问题。 常规方案一般保存到服务器上，然后打包下载后删除就可以了，为了节约带宽和服务器资源，算是另辟蹊径了。 解决 1. 动态生成图片 逛了一逛github，最后使用了 kkokk/poster 的库，相当丝滑。 文档地址 示 ......
攻防世界 Web php_rce
打开页面发现使用了ThinkPHP框架 参考https://blog.csdn.net/qq_30889301/article/details/130581008博客进行解题 ThinkPHP是一个基于PHP语言的开源Web应用框架，它提供了一系列的工具和组件，可以帮助开发人员更快速、更高效地构建W ......
php 日志 写入 文件 获取完整url 获取当前请求地址
$file = 'log.txt';//要写入文件的文件名（可以是任意文件名），如果文件不存在，将会创建一个 $content = $_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'].'?'.$_SERVER['QUERY_STRING']; if($f = fil ......
PHP微信墙制作，开源
注意：由于微信官网不定时会更新，其中模拟登陆以及爬取数据的方式可能会失效，最近这12个月里，就有两次更新导致此功能需要重写。 服务端源码->github地址传送门 思路 其实实现思路就是通过模拟登陆的方式登录到微信平台，然后通过正则表达式获取指定的内容放到数据库里面，同时这个操作要在一个定时任务里面 ......
php文件限速下载示例代码
<?php // 将发送到客户端的本地文件 $local_file='abc.zip'; // 文件名 $download_file='your-download-name.zip'; // 设置下载速率(=> 31.2 kb/s) $download_rate=31.2; if(file_exis ......
php一键打包压缩目录文件代码示例
<?php $button=$_POST['button']; if($button=="开始打包") { $zip = new ZipArchive(); $filename = "./".date("Y-m-d")."_".md5(time())."_zy.zip"; if ($zip->ope ......
PHP8.1.5安装与启用Xdebug扩展
1、进入终端窗口，输入php -i 命令，显示出当前系统的PHP安装环境。 2、把PHP -i的输出复制出来。如图所示 3、打开https://xdebug.org/wizard网站，粘贴刚复制的字符，点击Analyse my phpinfo() output按钮，让网站自动分析。如下图 1、 下载 ......
PHP 核心特性之匿名函数
来源：http://www.shanhubei.com/archives/2814.html 在匿名函数出现之前，所有的函数都需要先命名才能使用 function increment($value) { return $value + 1; } array_map('increment', [1, ......
PHP 手册中的匿名函数关联用法分析
来源：http://www.shanhubei.com/archives/2812.html 匿名函数 匿名函数 也叫 闭包函数 (closures)，可以创建一个没有指定名称的函数，一般作用于回调函数 (callback) 参数的值。匿名函数目前是通过 Closure 类来实现的。 1. 我们平时 ......
php为什么需要匿名函数
来源：http://www.shanhubei.com/archives/2810.html 匿名函数（Anonymous functions），也叫闭包函数（closures），允许临时创建一个没有指定名称的函数。最经常用作回调函数（callback）参数的值。当然，也有其它应用的情况。 匿名函数 ......
php匿名函数怎么写
来源：http://www.shanhubei.com/archives/2808.html PHP匿名函数和闭包使用的句法与普通函数相同,但匿名函和闭包数其实是伪装成函数的对象. 匿名函数: 就是没有名称的函数.匿名函数可以赋值给变量,对象传递.不过匿名函数仍是函数,因此可以调用,还可以传入参数. ......
js时间戳和php时间戳
js时间转换 1、JavaScript 的时间对象转换为时间戳 1.1、时间对象转时间戳的 5 种写法 在 JavaScript 中，将时间对象转换为时间戳的方法有 5 种，示例如下： // 定义一个时间对象 dt，然后依次演示各种将 dt 转换为时间戳的写法 var dt = new Date(" ......
ubuntu安装php7.4-8.0
更新，加入源 apt-get update apt -y install software-properties-common 安装存储库 ppa:ondrej/php,它提供所有 PHP 版本 add-apt-repository ppa:ondrej/php apt-get update 开始安 ......
PHP轮子批量替换数据库前缀
<?php include_once('fix_mysql.inc.php'); //设置好相关信息 echo '<meta charset="utf-8">'; $dbserver='localhost'; $dbname='test';//替换成你的数据库名 $dbuser='root';//替 ......
Windows Server 2016 Standard RemoteApp应用发布配置举例
RemoteApp 应用发布介绍 RemoteApp 是微软在Windows Server 2008 之后，在其系统中集成的一项服务功能，用户可以通过远程桌面访问远端服务器的桌面与程序，客户端本机在无须安装操作系统与应用程序的情况下也能正常使用远端服务器发布的各种桌面与应用。而在Windows201 ......
open_basedir（PHP可访问目录）
open_basedir指令用来限制PHP只能访问那些目录，通常我们只需要设置Web文件目录即可。如果需要 include 加载外部脚本，也需要把脚本所在目录路径加入到open_basedir指令中，多个目录以分号(;)分割。 使用open_basedir需要注意的一点是，指定的显示实际上是前缀，而 ......
xampp+vscode 安装PHP断点调试xdebug
官网下载地址：https://xdebug.org/download.php 这里需要特别注意，有TS(thread safe)和NTS 区别，我建议不要下载最新的，我一开始使用最新的发现插件没有匹配上，走了好大一段弯路，想想都难过 可以使用官方的工具去找到适合自己的工具：https://xdebu ......
（待完善）C/C++ Language Standard
C89/C90 (ANSI C or ISO C) was the first standardized version of the language, released in 1989 and 1990, respectively C99 (ISO/IEC 9899:1999) C11 (ISO ......
php反序列化键值逃逸
又遇到键值逃逸了。 这里提前说一下我的理解吧，这次理解比上几次遇到字符串逃逸还要深刻一点。 譬如这次我是先写逃逸payload，然后使用 "}; 闭合第一个逃逸部分，然后在后续插入新的字符串，也就是更改可控值，再用一次 "}; 闭合后续字符串。 详细的看题目吧。来自：[0CTF 2016]piapi ......
如何在 XAMPP 中使用 不同的 PHP 版本？
你有没有碰到这种情况，你工作的项目需要的是PHP8，而你自己的项目需要的是PHP7，而你又特别钟爱于XAMPP，奈何它却不能自由切换PHP版本，下面就讲下本人在用的方法将PHP7更新到PHP8，可以通过单个XAMPP在Windows系统下安装设置多个版本的PHP。 1、下载PHP8压缩包 打开 XA ......
php读取txt随机一行一个数据输出
php读取txt随机一行一个数据输出，代码如下 <?php function getline($file){ $i=0; do{ $data = file($file); $num = count($data); $id = mt_rand(0,$num-1); $shuju_text = chop ......
[安洵杯 2019]easy_serialize_php
原理 反序列化字符串逃逸 解题过程 跟sql拼接差不多 _SESSION['imgflagphp']=;s:1:"1";s:3:"img";s:20:"L2QwZzNfZmxsbGxsbGFn";} 参考文章：https://blog.csdn.net/weixin_52585514/article ......
PHP 日期加月份
function setMonth($time, $length){ // $time => 时间戳 $length => 加减几月(数字) if (!is_numeric($time)) $time = strtotime($time); if ($length > 0) $length = "+ ......
编译安装CENTOS7.6+NGINX1.8+MYSQL5.7+PHP7.9+ZABBIX5.0
LNMP系统安装环境准备： 系统版本：CentOS Linux release 7.6.1810 (Core) PHP版本：php-7.4.9 NGINX版本：nginx-1.19.2 MYSQL版本：MySQL 5.7.43 zabbix版本：zabbix-5.0.3 以下为下载地址 PHP Ng ......
PHP生成RSA密钥及加解密的实现
学习记录 留作参考 祝君好运 使用PHP在win下生成私钥有诸多问题，需谨慎使用。 RSA算法单次加密的明文长度 <= 私钥长度。以1024bit私钥长度举例，其单次最多可加密的数据 1024/8=128byte 当明文长度小于私钥长度时，就需要使用padding。PHP默认使用的是 PKCS1Pa ......