PHP
09-XSS键盘监听、cookie窃取&文件上传绕过
1、XSS （1）使用pikachu平台练习XSS键盘记录、前台XSS盲打攻击获取cookie，利用cookie实现登录 XSS键盘记录 docker打开pikachu靶场，进入pikachu后端修改/var/www/html/pkxss/rkeypress/rk.js文件 在存储型XSS模块输入payload（以dvwa靶场测试） 监听记录成功 获取cookie信
web集群项目-迁移与接入负载
1. web01数据库迁移到db01 项目背景: 网站集群访问量或数据量越来越大单台机器无法承受. 项目实时步骤: 准备新环境部署数据库服务(版本一致) 临时停止服务,旧环境备份,新环境恢复,测试 修改数据库地址(用户,密码,库),指向新的环境(wp-config.php 代码中连接数据库的配置文件) 1.1 检查db01数据库环境 查看代码 # 配置域名解析 [root@db01
给 WordPress 添加文章浏览量统计功能
前几天给一个基于 WordPress 的网站添加了文章的浏览量统计功能，但统计了几天后发现，统计了个寂寞，来访的除了蜘蛛就是自己，意义不大，索性删除了罢。想要统计，后面可以接入专门的网站统计系统，比如Google Analytics。下面把 WordPress 文章浏览量统计代码分享出来。 下面的代码我是加到 functions.php 里面的，当然，也可以做成插件。 /** * 获取文章阅读量
RTX5/FreeRTOS全家桶源码工程综合实战模板集成CANopen组件（2024-10-30）
【前言】 之前的视频教程分享了两期CANopen的专题，配套的例子都是基于裸机的，为了方便大家在OS下使用，本期视频带OS下的支持。 CANopen协议栈专题，实战方式系统了解NMT，PDO，SDO，时间戳，同步报文，紧急报文等（2023-10-17） https://www.armbbs.cn/forum.php?mod=viewthread&tid=121438 CANopen协议栈
【PHP爬虫的淘宝奇遇记】—— 探索商品类目的“迷宫”
引言： 在淘宝这个错综复杂的“商品迷宫”中，每一件商品都是一个神秘的房间，而商品类目就是连接这些房间的门。 今天，我们将派遣一位勇敢的PHP爬虫，去揭开这些门背后的秘密——商品类目。准备好了吗？让我们一起踏上 这场充满幽默与智慧的探险之旅！ 正文： 一、商品类目，淘宝的“迷宫地图” 想象一下，你在淘宝的迷宫中漫步，寻找那个藏有宝藏的房间——心仪的商品。但是，没有一张“迷宫地图”， 你怎么知道你的
冒险岛V0.79版本单机安装教程_无需虚拟机
为了学习和研究软件内含的设计思想和原理，本人花心血和汗水带来了搭建教程！！！ 教程不适于服架设，严禁服架设！！！请牢记！！！ 教程仅限学习使用，禁止商用，一切后果与本人无关，此声明具有法律效应！！！！ 教程是本人亲自搭建成功的，绝对是完整可运行的，踩过的坑都给你们填上了。 如果你是小白也没问题，跟着教程走也是可以搭建成功的，但是一定要有耐心。。。 适用环境 单机 朋
W1R3S 1.0.1
# 靶机下载 vulnhub -> W1R3S 1.0.1 # nmap扫描收集信息 ## 主机发现 **-sn**参数，仅探活主机 `nmap -sn 192.168.1.0/24` 通过对比新增主机，可以确定192.168.1.14是靶机 ## 扫描开放端口 `nmap -sT --min-rate 10000 -p- 192.168.1.14 -oA ./port` **-sT**参
集合竞价逐笔数据,level2行情接口统计验证
最近做集合竞价的策略，用的level2数据。集合竞价阶段推送数据量很大，但是不确定有没有因为网络原因的数据纰漏，所以需要验证一下。 把今天所有的数据记录了日志，其中筛选了09:25集合竞价的推送： grep '2024/07/29 09:25' quotes.log|grep lv2 level2行情结果如下: 2024/07/29 09:25:00 lv2_601127=09:25:
如何防止服务器端的php文件被下载
### 如何防止服务器端的PHP文件被下载 在网络安全日益重要的今天，防止服务器端的PHP文件被下载是保护网站安全、保障数据不被泄露的关键措施之一。简单来说，防止PHP文件被下载主要有以下几个方法：设置正确的文件权限、配置服务器正确处理PHP文件、使用.htaccess文件防止直接访问。其中，配置服务器正确处理PHP文件是最为关键的一步，因为如果服务器配置不当，即使文件权限设置得当，攻击者仍可能
docker搭建及优化步骤
docker搭建及优化步骤 2020-09-13 1、在安装docker之前，首先移除系统中已有的旧版本的docker yum -y remove docker 2、安装yum-utils管理yum源 （1）安装yum
PHP中的错误处理最佳实践
在PHP中，错误处理最佳实践包括错误日志记录、使用异常处理机制、设置自定义错误处理器，和配置错误报告级别。其中，使用异常处理机制可以让代码更加健壯，并且易于调试。 异常处理允许开发者将错误处理代码与业务逻辑分离，使得后者更清晰，更准确地反映出程序应有的流程。通过抛出异常，代码可以在发生错误时立即停止执行当前操作，并且将控制权转移到异常处理程序，这样可以集中处理错误，而不是在代码各处分散处理。 接
nginx rewrite重定向
1.Rewrite基本概述 1.什么是rewriteRewrite主要实现url地址重写,以及地址重定向，就是将用户请求web服务器的地址重新定向到其他URL的过程。 2.Rewrite使用场景 地址跳转:www.360buy.com--->www.jd.com协议跳转: http://oldbey.com--->https://oldboy.com静态:动态url---->静态
PHP微优化技巧有哪些
### PHP微优化技巧有哪些 在提升PHP应用性能的过程中，微优化技巧是不可忽视的一环。这些技巧包括、但不限于减少不必要的函数调用、优化数据结构和算法、使用适当的缓存机制、避免在循环中进行资源密集型操作。其中，减少不必要的函数调用是一个简单而有效的策略，它可以通过消除冗余代码、优化逻辑流程来实现，从而减少CPU的负担，提高代码执行效率。 在深入探讨这些技巧之前，理解每个技巧的原理和适用场景是至
如何保护PHP应用免受SQL注入攻击
开头段落： 如何保护PHP应用免受SQL注入攻击主要包括：使用预处理语句（Prepared Statements）、对输入数据进行有效的验证与清理、使用参数化查询、限制数据库权限、定期进行安全审计。为了保障应用的安全性，使用预处理语句是最关键的措施之一。预处理语句能够显著降低SQL注入的风险，因为它们将SQL命令的结构与数据内容分离，任何试图通过数据部分影响SQL结构的尝试都将无法成功。通过这种
如何在Linux系统中进行服务器迁移
服务器迁移是一项关键任务，尤其在Linux环境下。以下步骤将指导您完成迁移：1.备份原始数据；2.为迁移选择合适的工具；3.准备新的服务器环境；4.传输数据并确保数据的完整性；5.测试新环境并完成迁移。首先，确保对当前服务器进行全面的备份。 1.备份原始数据 在开始任何迁移过程之前，始终备份您的数据是至关重要的。使用如tar, rsync或其他Linux备份工具来确保您的所有文件、数据库和配
怎样使用ThinkPHP6进行支付宝和微信支付操作
本文将详细讲解如何在ThinkPHP6框架中实现支付宝和微信的支付功能：1. 准备基础环境和工具；2. 集成支付宝SDK；3. 集成微信支付SDK；4. 配置支付参数；5. 处理支付回调。让您轻松为网站或应用集成流行的支付方式，为用户提供便捷的支付体验。 1.准备基础环境和工具 在开始之前，确保你已经在本地或服务器上部署了ThinkPHP6框架，并且对ThinkPHP6的基础操作有所了解。为
如何在ThinkPHP6中使用七牛云存储
在ThinkPHP6中整合七牛云存储需要遵循以下步骤：1.安装七牛云SDK；2.配置API密钥和存储空间；3.实现文件上传功能；4.获取和管理文件；5.整合到ThinkPHP6的框架中。本文将详细指导您如何完成以上操作，使ThinkPHP6项目更加丰富和高效。 为比亚迪车主推荐比亚迪车友群 比亚迪汉dmi合肥车友群_合肥车友全国畅聊，欢迎即刻加群 比亚迪唐EV长沙车友群_长沙车友全国
Laravel报错Call to undefined function Termwind\ValueObjects\mb_strimwidth()解决办法
Laravel报错Call to undefined function TermwindValueObjectsmb_strimwidth() 通常是因为php的mbstring扩展没有打开 解决办法： 搜索 extension=mbstring 去掉前面的;注释符即可，需要注意的是，Laravel开发环境通常是通过php artisan serve命令运行在命令行中的，所以应该修改php环境变量
PHP模拟多继承的方式：traits
在面向对象编程中，继承是一个很常用的概念，允许类从其他类继承属性和方法。然而，多继承（即一个类可以同时继承多个父类）一直是开发者讨论的话题。一些编程语言，包括 PHP，不支持多继承，但 PHP 提供了一种独特的方式来解决这个问题——traits。接下来我们探讨一下 PHP 为什么不支持多继承，以及如何通过 traits 达到类似多继承的效果。 什么是继承？为什么多继承有问题？ 继承是指一个类可以从
Metasploit Pro 4.22.4-2024101401 发布下载，新增功能概览
Metasploit Pro 4.22.4-2024101401 发布下载，新增功能概览 Metasploit Pro 4.22.4-2024101401 (Linux, Windows) - 专业渗透测试框架 Rapid7 Penetration testing, released Oct 14, 2024 请访问原文链接：https://sysin.org/blog/metasploit-pr
H7-TOOL的LUA小程序教程第16期：脉冲测量，4路PWM，多路GPIO和波形打印(2024-10-25, 更新完毕)
LUA脚本的好处是用户可以根据自己注册的一批API（当前TOOL已经提供了几百个函数供大家使用），实现各种小程序，不再限制Flash里面已经下载的程序，就跟手机安装APP差不多，所以在H7-TOOL里面被广泛使用，支持在线调试运行，支持离线运行。TOOL的LUA教程争取做到大家可以无痛调用各种功能函数，不需要学习成本。 争取2.27版本固件发布前，H7-TOOL的LUA API手册同步上线 简介
百易云资产管理运营系统ufile.api.php存在SQL注入漏洞
描述 百易云资产管理运营系统ufile.api.php存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限 fofa POC 漏洞复现 fofa中搜索资产，共有154条数据匹配 以下为登录页面以及页面特征 访问存在漏洞的接口地址/api/file/ufile.api.php?act=f
大华智能云网关注册管理平台SQL注入漏洞
描述 大华智能云网关注册管理平台SQL注入漏洞（CNVD-2024-38747），允许攻击者通过恶意构造的SQL语句操控数据库，从而导致数据泄露、篡改或破坏，严重威胁系统安全。 fofa POC 漏洞复现 fofa中搜索，共有21条数据匹配 以下为登录页面以及页面特征 该漏洞产生于登录数据包中，输入用户名和密码进行登录，查看登录接口是否为/index.php/User/doLogin，接
最便宜vps云服务器，racknerd便宜至1核1G年付仅需10块
RackNerd是什么 ? 今天要介绍是一家云服务公司，叫做RackNerd， 已经成立很多年了，也是一家老牌公司。这家公司主要提供虚拟主机、便宜VPS服务器和独立服务器等产品，以及经营代托管业务，主要特点是非常便宜，价格实惠性价比高，在海外有几个机房，所以RackNerd可以作为个人建站极好的选择。 RackNerd购买指南 购买的服务器是都包含有一个免费的IPV4, 我这挑选了四个