PHP
[GXYCTF2019]Ping Ping Ping
[GXYCTF2019]Ping Ping Ping 题目来源：buuctf 题目类型：web 涉及考点：命令执行 1. 题目页面如下： 我们将其作为参数传入，/?ip=127.0.0.1，回显如下： 接下来通过命令行查看目录：/?ip=127.0.0.1;ls 2. 发现了flag.php，直接查看 发现空格被过滤了，我们采取以下几种常见的绕过方法： 绕过空格之后发现flag也被过滤
导入大文件数据库报错500怎么解决?
我们在数据库导入大文件的数据库时，会报错HTTP 500 Internal Server Error的错误，HTTP 500 Internal Server Error通常表示服务器无法处理请求，这有很多原因导致，下面我们来分析下可能的原因和解决方法。 1、数据库文件过大：可以采用软件或第三方数据库管理工具导入，可以解决数据库文件太大导入不进去的问题 2、上传文件限制太小：修改环境中的上传文件大
php实现站群软件权限管理功能示例
1.管理员页面RBAC.php <!DOCTYPE html><html> <head> <meta charset="UTF-8"> <title>权限管理</title> <script src="bootstrap/js/jquery-1.11.2.min.js"></script&
新手学php之字符串变量表述与运算
<?php $txt="Hello world!"; echo $txt; ?> PHP 中的字符串变量 字符串变量用于包含有字符的值。 在创建字符串之后，我们就可以对它进行操作了。您可以直接在函数中使用字符串，或者把它存储在变量中。 在下面的实例中，我们创建一个名为 txt 的字符串变量，并赋值为 "Hello world!" 。然后我们输出 txt 变量的值
wangEditor - 支持word上传的富文本编辑器
由于工作需要必须将word文档内容粘贴到编辑器中使用 但发现word中的图片粘贴后变成了file:///xxxx.jpg这种内容，如果上传到服务器后其他人也访问不了，网上找了很多编辑器发现没有一个能直接解决这个问题 考虑到自己除了工作其他时间基本上不使用windows，因此打算使用nodejs来解决这一问题 发现不管什么编辑器只要将图片转换成base64后就可以直接使用（IE8及一
直播软件源码，element-table模糊搜索input匹配
直播软件源码，element-table模糊搜索input匹配 <script>export default { data() { return { checklist:[],//筛选值 checkOldlist:[],//总数据
直播平台开发，element的表格横向展示数组如何实现
直播平台开发，element的表格横向展示数组如何实现 html： <el-table :data="dataNumberList" border> <el-table-column
[GUET-CTF2019]KO
直接给了一个txt文件，打开直接是ook的编码不知道为啥在随波上面直接用brainfuck就直接出来又用了一下ook的解码网站也是一样的网址：Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]结束
[BJDCTF2020]鸡你太美
得到两个gif,一个是正文一个是副本，010查看发现副本没有文件头，之后用winhex插入文件头，就得到了flagzhi_yin_you_are_beautiful
[ACTF新生赛2020]outguess
首先拿到文件查看图片信息社会主义核心价值观编码，直接解码用kali里面的outguess隐写解一下outguess -k 'abc' -r mmm.jpg flag.txt之后cat flag.txt
Go语言实现23种设计模式
摘要 设计模式是一套被广泛应用于软件开发中的解决问题的经验总结，它可以帮助开发人员设计出更加灵活、可维护和可扩展的代码。本文将探讨使用设计模式的好处，并对常见的设计模式进行分类和介绍。此外，我们还将提供设计模式的相关链接，以便读者深入了解各个设计模式的细节和实例。最后，我们将探讨如何学习设计模式以及如何在日常开发和项目过程中应用设计模式，以及使用设计模式所带来的好处。 优势分析 使用设计模式在软件
Upload-labs
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 ps：在搭建靶场时。需要在文件目录手动创建一个名为upload的目录，用于上传文件的存放目录。 Pass01 修改文件后缀名上传 从源代码可以看出来上传的文件只支持.jpg/.png/.gif类型
云原生网关如何实现安全防护能力
作者：刘晓瑞(钰诚) 云原生网关：将安全、流量和微服务三合一 作为面向南北向的公网网关，使用 Waf 防护异常流量是很常规的需求，而且随着互联网环境变得越来越复杂，用户对防护的诉求是持续增强的，常规做法是将流量先接入 Waf 安全网关，过滤后再将流量转发给流量网关，最后到达微服务网关，一个典型的多层网关架构如下图所示： 在这个架构中，用 WAF 网关实现安全能力，Ingress 网关实现集群入口
http实现浏览器端大文件分片上传
这里只写后端的代码，基本的思想就是，前端将文件分片，然后每次访问上传接口的时候，向后端传入参数：当前为第几块文件，和分片总数 下面直接贴代码吧，一些难懂的我大部分都加上注释了： 上传文件实体类： 看得出来，实体类中已经有很多我们需要的功能了，还有实用的属性。如MD5秒传的信息。 public class FileInf { &
Vulnhub: Momentum: 1靶机
kali：192.168.111.111 靶机：192.168.111.154 信息收集 端口扫描 查看目标80端口的main.js发现信息 目标opus-details.php?id=存在xss，利用xss获取cookie，再对cookie进行aes解密 登录目标ssh，用户名：auxerre，密码：auxerre-alienum## 提权 目标存在redis服务，在redis
Java实现浏览器端大文件分块上传
文件上传是最古老的互联网操作之一，20多年来几乎没有怎么变化，还是操作麻烦、缺乏交互、用户体验差。 一、前端代码 英国程序员Remy Sharp总结了这些新的接口 ，本文在他的基础之上，讨论在前端采用HTML5的API，对文件上传进行渐进式增强： 1.1 传统形式 文件上传的传统形式，是使用表单元素file，参考 http://www.ruanyifeng.com/blog/2
Windows编程系列：通用对话框
打开文件对话框 打开文件对话框，主要用到GetOpenFileName函数，参数为指向OPENFILENAME结构体的指针 使用方法如下： 保存文件对话框 保存文件对话框和打开文件对话框的使用差不多，只需要把GetOpenFileName换成GetSaveFileName即可。 选择文件夹
php运算符的基本使用
$base = 20;$height = 10;$area = $base * $height; 我用来将base与height相乘的* ，就是乘法运算。 我们有相当多的运算符，让我们对主要的运算符做一个简单的总结。 首先，这里是算术运算符。+,-,*,/ （除法）,% （余数）和** （指数）。 我们有赋值运算符= ，我们已经用它来给一个变量赋值了。 接下来我们有比较运算符，如<,>
php二分查找常用写法示列
二分查找常用写法有递归和非递归，在寻找中值的时候，可以用插值法代替求中值法。当有序数组中的数据均匀递增时，采用插值方法可以将算法复杂度从中值法的lgN减小到lglgN /** * 二分查找递归解法 * @param type $subject * @param type $start * @param type $end * @param type $key * @return boolean *
php中多线程编程学习
class Request extends Thread { public $url; public $response; public function __construct($url) { $this->url = $url; } public function run() { $this->response = file
PHPCMS shtml设置_PHPCms教程
什么是SSI？ SSI是英文Server Side Includes的缩写，翻译成中文就是服务器端包含的意思。从技术角度上说，SSI就是在HTML文件中，可以通过注释行调用的命令或指针。SSI具有强大的功能，只要使用一条简单的SSI命令就可以实现整个网站的内容更新，时间和日期的动态显示，以及执行shell和CGI脚本程序等复杂的功能。 如何使你的Apache服务器支持SSI？ Apache默认是不
phpcms本地网站迁移至虚拟主机的教程_PHPCms教程
本人已成功将2008调试的网站迁移至虚拟主机中，现将有关设置和应注意的地方拿来与大家一道分享。 由于是一次性成功，迁移后没有碰到任何问题（至少现在没有），因此以下提到的不一定全面，请大家谅解。 [首先要在虚拟主机中根据第一、二条全新安装phpcms2008] 第一，安装环境： 本机电脑到虚拟主机: 第二，帐号设置： 将本地调试的网站帐号设置与虚拟主机中的一样。下图的会员密码密钥（未显示）也是一样，
PostgreSQL中一个索引的三种不同的扫描类型： 位图、索引和仅索引
性能是数据库管理系统的基本要素之一。性能低下意味着查询时间过长和前端响应时间过高。提高性能的最有效方法之一是为表列建立适当的索引。索引可以节省大量的数据访问时间，并引导查询以最快的方式收集结果。在PostgreSQL中，有不同的方法可以利用索引来产生最有效的计划。 本文中，我们将回顾以下三种不同的索引扫描类型，这取决于表、查询检索的内容和使用的过滤器： ·位图索引扫描 ·索引扫描 ·仅索引扫描 &
PHP客服系统-PhpWorkmanChat客服系统修改管理员密码
作为一款流行的开源PHP客服系统，基于thinkphp和workman，跨平台轻量级客服系统源码 管理员表是v2_admin 账户是admin，如果密码忘记了怎么办。可以直接修改数据库表v2_admin ，密码规则是md5(密码+ 加密盐） ， 加密盐可以在config/service.php中看到 直接通过在线MD5网站，生成一个自己的新密码，新密码+盐，MD5加密后修改admin账户 &nb
Alist搭建——Ubuntu22.04
好久没写东西了，昨天晚上心血来潮想写点什么，那今天就写个Alist教程吧,我用着也挺好用的一个东西。 Alist是什么？ 一个支持多种存储，支持网页浏览和 WebDAV 的文件列表程序。通俗点就是可以把所有的网盘资源集中到一个网站里面，供我们浏览、下载，也可以当做一个影视站，只要你有资源。 相关链接 官方文档：https://alist.nn.ci/zh/ 官方Demo：https://al
快速搭建 phpmyadmin 开发环境
真的很喜欢 phpmyadmin 这个 PHP 程序。 虽然工作上基本都用 Navicat，但是很多东西都是习惯了，就很难改变！ 比如建表，执行 SQL 语句，界面操作肯定是 phpmyadmin 更胜一筹： phpmyadmin 建表很直观，是不是主键 ID、有无符号，如果是时间字段，可以直接选择当前时间、自动更新，而 Navicat 要自己把整个单词填进去…… 执行 SQL 语句，phpm
php做的中秋博饼游戏之绘制骰子图案功能示例
先看代码 header('Content-Type:image/png');$img = imagecreatetruecolor(200, 200);$white = imagecolorallocate($img, 255, 255, 255);$grey = imagecolorallocate($img, 100, 100, 100);$blue = imagecolorallocate