webshell php
z1lan小记--PHP上传图片报错500
测试站POST上传图片报错500，代码无任何问题，GET无报错。 首先排查了php.ini的filed_upload是否为On,其次在查看Nginx日志时，发现报错为 php临时缓存图片目录，变为了nginx下的缓存文件夹，缓存其他组的同事会删，但想着临时文件文件放这儿也无所谓（公司测试服务器， ......
php使用 phpPHPMailer() 发送邮件
1.这边我们使用的composer 下载 phpmailer composer require phpmailer/phpmailer 如上图，基本上就是完成了phpmailer的下载2.在php 中使用 phpmailer 首先你需要引入你的phpmailer use PHPMailer\PHPM ......
lazadaAPI接口对接的注意事项以及对接源码PHP
Lazada API是指连接Lazada开放平台的API接口，它允许开发人员通过它来查询和修改联盟商品信息、订单信息、退货信息及交易信息等业务数据。由于Lazada API接口具有极高的可扩展性和简便性，因此被广泛应用于电子商务、数字营销和运营等领域。下面是Lazada API接口对接的注意事项： ......
php WebUploader 分片上传
前言 文件上传是一个老生常谈的话题了，在文件相对比较小的情况下，可以直接把文件转化为字节流上传到服务器，但在文件比较大的情况下，用普通的方式进行上传，这可不是一个好的办法，毕竟很少有人会忍受，当文件上传到一半中断后，继续上传却只能重头开始上传，这种让人不爽的体验。那有没有比较好的上传体验呢，答案 ......
mac M2 装PHP xdebug
#### 目前xdebug你不支持arm 只能自编译 ### pecel 安装是arm64 ``` arch -arm64 sudo pecl install xdebug ``` ### 编译 * 下载 https://xdebug.org/download * 编译 ``` git clone ......
PHP基本语法
### PHP基本语法 ##### 基础 ```php ``` 为php区域 语句要用；结尾 ##### 输出语句： ```php ``` ```powershell 输出hello world world string(5) "hello" ``` ##### 换行： ```php "; echo ......
文件包含漏洞（----php伪协议）
## 文件包含漏洞 在通过 PHP 的函数引入文件时，为了灵活包含文件会将被包含文件设置为变量，通过动态变量来引入需要包含的文件。此时用户可以对变量的值可控，而服务器端未对变量值进行合理地校验或者校验被绕过，就会导致文件包含漏洞。 ## 文件包含函数 ### include() 代码执行到 incl ......
在docker环境下配置php以及swole并创建hyperf项目
在上篇文章中说了在linux环境下安装php8.2以及swoole扩展的问题，只是很多时候我们的环境都是在windows下进行的，但是在windows中安装swoole太麻烦了。这时候就到了我们的docker出场的时候了。 首先docker的安装，这个网上到处都是，就不多赘述了，贴一个docker官 ......
php8.2安装swoole扩展
近期在使用php8.2时，需要使用到swoole，于是开始在php8.2的环境下配置swoole的扩展，环境为ubuntu22.0.4。 下一篇中会说如何在docker中安装swoole扩展，以及创建hyperf项目。 在php.net网站中下载php8.2的压缩文件，也可以通过wget的方式下载： ......
PHP json_decode 关键词不被解析的处理方法
#### 如果 JSON 数据中包含了 PHP 的关键字，如 true、false 或者 null，则 json_decode() 函数将无法成功解析该数据。 #### 因此可以使用单独判断的方式 ``` $v = $v true ? 'true' : $v; $v = $v false ? 'fa ......
php文件上传之白名单00截断实验
# %00截断 **介绍：** > 0x00,%00,/00 在url中 %00 表示ascll码中的 0 ，而ascii中0作为特殊字符保留，表示字符串结束，所以当url中出现%00时就会认为读取已结束。但是所谓的if拦截仍会读取后面的后缀达到绕过白名单的效果。 当前版本环境： PHP版本低于5. ......
常用的webshell管理工具的流量特征 4
一、菜刀流量特征最开始是明文传输，后来采用base64加密： PHP类WebShell链接流量 如下： 第一：“eval”，eval函数用于执行传递的攻击payload，这是必不可少的； 第二：(base64_decode(P O S T [ z 0 ] ) ) ， ( b a s e 6 4 d ......
phptrace 是一个用于跟踪 PHP 应用程序性能的工具，可以帮助开发者快速发现性能瓶颈和调试 PHP 应用程序
phptrace 是一个用于跟踪 PHP 应用程序性能的工具，可以帮助开发者快速发现性能瓶颈和调试 PHP 应用程序。以下是一个使用 phptrace 的简单案例： 1. 安装 phptrace 可以通过以下命令安装 phptrace： sudo apt-get install php7.0-dev ......
[GPT] php 报错 Unsupported operand types
Unsupported operand types 这个错误通常发生在使用了不支持的操作数类型时。例如，当您尝试对两个不同类型的值执行算术运算时，就会出现这个错误。 例如，如果您尝试将字符串与数字相加，则会出现此错误： $number = 10; $string = "20"; $result = ......
基于php的外卖订餐网站（php+mysql）
## 介绍 一个基于php的外卖订餐网站，包括前端和后台。 ### 效果演示 [http://101.43.124.118:8001/admin](http://101.43.124.118:8001/admin) ### 源码地址 https://github.com/geeeeeeeek/din ......
Redis中消息队列的实现方式及php使用示例
# 前言 > 消息队列中间件是分布式系统中重要的组件，主要解决应用解耦，异步消息，流量削锋等问题，实现高性能，高可用，可伸缩和最终一致性架构。类似于火车站排队买票、秒杀及抢购等场景应用广泛。 ##### 原文地址：[https://www.ngxcode.com/archives/753.html] ......
网站加速，AdapterMan 是基于 Workerman 的高性能 PHP 异步网络编程框架，可以用于加速任意项目
AdapterMan 是基于 Workerman 的高性能 PHP 异步网络编程框架，可以用于加速任意项目。下面是使用 AdapterMan 进行加速的详细步骤： 1. 安装 AdapterMan： composer require adapterman/adapterman 2. 创建一个 PHP ......
php7.2+实现3des加解密
//加密 function encrypt($str, $key) { $data = openssl_encrypt($str, 'des-ede3', $key, OPENSSL_RAW_DATA); $data = base64_encode($data); return $data; } e ......
CentOS 7 使用 yum 安装 PHP 5.6.x
一、yum安装PHP 1.检查当前安装的PHP包 https://www.cnblogs.com/phpdragon/p/14710830.html 二、解决Centos系统下httpd无法解析php的问题 在apache的配置文件（/etc/httpd/conf/httpd.conf）中添加以下代 ......
python sqlmap 检测sql注入点及php网站sql注入防护运维操作实例
问题描述：使用python sqlmap 检测存在sql注入风险，网站为php语言 操作步骤：1.本地电脑系统是win 7，查看未安装python，需要先安装python，注：win 7安装python3.8 ，过高版本系统不支持 搜索下载python-3.8.10-amd64.exe安装包，也可以 ......
【京东JD电商平台api接口】获得JD商品详情接口PHP调用演示示例
京东提供了商品详情API接口，可以帮助开发者获取到指定商品的详细信息，例如价格、库存、销售量、详情描述、图片等。具体获取方式如下： 1. 首先需要在开放平台上申请API接口密钥。 2. 登录API接口调用地址。 3. 根据API接口文档中的参数要求，构造API接口请求的参数。 4. 将参数进行签 ......
php在线查询模型
1. 设计思路 在开始编写代码之前，我们需要先了解一下我们将要实现的PHP在线查询模型的基本设计思路。在本示例中，我们将使用MySQL数据库作为数据源，并通过一个简单的HTML表单收集用户输入。然后，我们将使用PHP处理用户输入，并查询数据库以获取相应的结果。最后，我们将使用HTML和CSS来呈现查 ......
车辆实时定位php
实时车辆定位是一个常见的需求，特别是在物流、配送和车队管理等领域。在本文中，我将为您提供一个基于 PHP 的实时车辆定位系统的实现方法。 在开始之前，我们需要了解一些基本的概念和技术。实时车辆定位通常使用全球定位系统（GPS）来获取车辆的位置信息。然后，这些位置信息通过网络传输到服务器端，并通过前端 ......
一个函数解决PHP不能在控制台打印的问题
长久以来PHP都只能在网页上打印数据，而不能像python和java这些编程语言一样，在控制台输出内容，这样在调试时候，很不方便。 https://blog.csdn.net/flyfreelyit/article/details/50737611 结合这篇文章 我们来谈谈到底怎么实现控制台打印 首 ......
PHP Xdebug 3 和 Visual Studio Code
Xdebug3 相对于Xdebug2改动挺大的。在php.ini 里下面的设置就够了，不需要多余的。默认调试端口 9003 [XDebug] zend_extension = "php_xdebug.dll" xdebug.mode = debug xdebug.start_with_request ......
3_Installing Linux, Apache, MySQL, PHP (LAMP) Stack on Ubuntu 20.04
地址：https://www.codewithharry.com/blogpost/lamp-stack-ubuntu-20-04/ Installing LAMP stack on Ubuntu 20.04 in 5 Minutes This post will explain how to in ......
【1688阿里巴巴中国站api接口系列】按关键字搜索商品PHP请求调用示例
1688阿里巴巴按关键词搜索商品的接口是通过开放平台提供的API接口来实现的。具体实现方式请按以下步骤进行： 1.确认API接口的请求地址和所需参数：需要先查看API文档，了解所要访问的API接口的请求地址和请求参数，以便正确地构造请求和获取数据。 2.注册一个apikey和apisecret调 ......
SRC漏洞挖掘未授权上传webshell
以下是我如何将 webshell 上传到一个旧目标中， 这是使用谷歌dorks，Js检查和文件上传过滤器绕过。 ## 过程 1、我随机选择了一个范围很大的目标开始 2、我启动了自动化脚本来发现使用的技术、domains、IP... 3、我找到了一个叫 intranet.redacted.com子域名 ......
php安装imagick扩展
转载自：https://www.jianshu.com/p/6a1fa89281d7 1. 准备工作 安装php 如果是编译安装的PHP, pecl在php安装目录的bin子目录下，一般与php文件在同一目录。 或者通过yum安装pecl： yum install php-pear php-deve ......