PHP
GuzzleHttp 并发发起 http 请求
GuzzleHttp 并发发起 http 请求 系统中需要调用百度翻译接口做多语言支持，百度翻译对于不同的认证给予了不同的权益，通用文本翻译API标准版、高级版、尊享版的不同服务权益如下： 标准版 高级版 尊享版 QPS=1支持28个语种互译单次最长请求1000字符免费调用量5万字符/月 QPS=10支持 28个语种互译单次最长请求6000字符免费调用量100万字符/月 QPS=
ubuntu 22.04 安装MySQL8后的基本设置
安装 初始化配置 MySQL初始化配置以及设置 root 密码 初始化 MySQL 安全配置 这个命令会提示您进行一系列的安全设置,包括: 是否设置 root 密码 是否删除匿名用户 是否禁止 root 用户远程登录 是否删除测试数据库 是否立即应用以上更改 密码策略 策略向导 当您运行 mysql_secure_installation 命令时,它会提示您是否要设置 VA
PHP CGI Windows下远程代码执行漏洞
PHP CGI Windows下远程代码执行漏洞 CVE编号: CVE-2024-4577 危害定级: 高危 漏洞标签: 发布预警 公开漏洞 披露日期: 2024-06-07 推送原因: 标签更新: [公开漏洞] => [发布预警 公开漏洞] 信息来源: https://www.oscs1024.com/hd/MPS-wk9q-5g71 漏洞描述 PHP是一种在服务器端执行的脚本语言。
PHP实名认证接口开发示例、银行卡实名认证API
在互联网技术多元化、高速的发展下，催生出在挑战中不断奋勇前进的互联网企业。但不能忽视的是，互联网技术的快速迭代也会使部分企业在冲击中败下阵来，面临淘汰的危机。随着O2O、共享经济等新兴商业形式的兴起，企业对实名认证业务的数据形式和数据质量也有了更高的要求。这一现实警示我们，在变化迅速的市场环境中，只有与时俱进、顺应时代发展进行创新，才能开创一片天地。 “物竞天择，适者生存”的进化论理论，对
往期hvv高危漏洞——禅道项目管理软件11.6 SQL注入漏洞
本文参考链接 https://www.freebuf.com/vuls/358189.html Poc http://xxx.xxx.xxx.xxx/api-getModel-api-sql-sql=select+account,password+from+zt_user Poc之读取版本信息 http://localhost:8084/zentaopms11.6/www/index.php?
ThinPHP 8最新版框架学习--持续更新中
1.下载安装TP8 必须用composer安装， composer create-project topthink/think tp 要注意的是你的PHP版本必须>=8,才能正常安装，否则，你会下载成TP6的！ 2.开启多应用 官网教程https://doc.thinkphp.cn/v8_0/multi_app_model.html 但是我安装的时候有报错 报错内容如下： 解决方案 第一步
WrodPress基础之前期7个必要的基本设置
不管使用宝塔面板搭建WordPress还是1Panel面板的方式，一个新WordPress网站需要做一些基本设置才能正式的去设计页面，填充网站内容。 1. 确保网站勾选“建议搜索引擎不收录” 网站正式上线前，我们需要反复设计页面，打磨文案，填充内容，操作过程中必然会产生一些无用的链接，若这些链接被谷歌收录后会影响我们网站的权重，因此，建议在网站正式上线前勾选“建议搜索引擎不收录”。 步骤：进入Wo
2024墨者杯哈希sha1绕过
源码： <?php error_reporting(0); if ($_SERVER['REQUEST_METHOD'] !== 'POST') { header("HTTP/1.1 405 Method Not Allowed"); exit(); } else { if (!isset($_POST['roam1']) || !isset($_POST['
PHP历理 PhpStorm的安装及使用
下载地址：https://win.shuiche.cc/search/phpstorm 安装方法： 第一步：安装软件并关闭，注意先不要启动软件，直接关闭软件。 第二步：运行破解程序，进入ja-netfilter-allscripts中运行install-all-users.vbs，建议先保存在PhpStorm的安装目录中 第三步：输入激活码，打开软件选择Activate XXX→Activati
每天学一个 Linux 命令（5）：grep
命令简介 文本查找或搜索工具。用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设grep会把含有范本样式的那一列显示出来。若不指定任何文件名称，或是所给予的文件名为 -，则grep会从标准输入设备读取数据。 同样可以配合正则表达式来搜索文本，并将匹配的行打印输出,也可用于过滤与搜索特定字符串，使用十分灵活 常用参数 -a #不要忽略二进制数据
Yii2 框架中，通过 yii\db\Command 对象来执行原生 SQL 语句
在 Yii2 中，你可以通过 yiidbCommand 对象来执行原生 SQL 语句。这包括查询操作（如 SELECT）和数据操作（如 INSERT、UPDATE、DELETE）。以下是一些常见的例子，展示如何在 Yii2 中执行 SQL 语句。 执行查询语句 执行 SELECT 查询并获取结果 你可以使用 queryAll()、queryOne()、queryColumn() 或 querySc
【设计模式】观察者模式
设计模式 【设计模式】工厂方法模式 【设计模式】抽象工厂模式 【设计模式】单例模式 【设计模式】策略模式 【设计模式】观察者模式 一、介绍 观察者模式是一种行为设计模式，当一个对象的状态发生改变时，依赖（观察）它的对象会接收到通知，并进行自动的更新操作。 举例：某公司发布了一款新的手机，性能很强大，许多人都想买，但是该公司又没宣布售卖时间。想买的人为了第一时间就拥有这台手机，就必
npm run build 打包错误
错误信息： Building for production... ERROR Failed to compile with 25 errors 19:03:12 error js/app.d3f0cc17.js from TerserError: error:0308010C:digital envelope routines::unsupported at new Hash (node:
C# ASP.NET Core 中 IWebHostEnvironment 接口的作用是什么？
原文链接：https://www.php.cn/faq/603903.html IWebHostEnvironment 提供有关 Web 托管环境和 应用程序正在运行。 属于命名空间 Microsoft.AspNetCore.Hosting IWebHostEnvironment 接口需要作为依赖项注入到 控制器，然后在整个控制器中使用。 IWebHostEnvironment 接口有两个属性。
[CISCN2019 华北赛区 Day1 Web5]CyberPunk
[CISCN2019 华北赛区 Day1 Web5]CyberPunk 在源代码中发现提示可能存在文件包含，并且还有search.php，change.php，delete.php这三个文件，通过php伪协议进行读取 index.php search.php change.php delete.php 分析代码可知，每个页面都过滤了很多的东西来防止sql，并且username和phon
golang 可变参数用法, handlers ...HandlerFunc
handlers ...HandlerFunc 这是什么写法，与 group.handle() 第三个参数是 []handlerFunc 是什么关系呢？ 下面是 gin 中的用法： routergroup.go handlers ...HandlerFunc 是 Go 语言中的一种语法特性，被称为可变参数（Variadic Parameters）。 在这里，Han
sickos1.1-cms
主机发现和nmap扫描 靶机ip：192.168.56.105 web渗透 因为80端口没开，8080也是关闭状态，访问3128端口 就告诉我们url是无效的，得到关键词squid/3.1.19 squid是一个代理工具，尝试让3128做代理访问80端口 BLEHHH!!! 发现成功访问 目录扫描 robots.txt下发现 User-agent: * Disallow:
PHP_CMS系统代码解析-wordpress
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。 模板基本文件 使用模板通过函数的调用，让模板之间形成完整的整体。 style.css
靶机练习：sunset: midnight
信息收集 扫全端口和服务 80 端口直接访问访问不了： /wp-admin http://sunset-midnight 看到域名先进行域名绑定，编辑 /etc/hosts 绑定后可正常访问，访问robots.txt 文件 访问 /wp-admin,存在wordpress服务 使用wpscan 扫描 地址 加参数 -e u 扫描用户，存在用户 admin 爆破密码没爆出来，又看到xm
webshell工具流量特征
一、蚁剑（PHP用base64加密） 将蚁剑的正文内容进行URL解码后，流量最中明显的特征为@ini_set("display_errors","0");这段代码基本是所有WebShell客户端链接PHP类WebShell都有的一种代码，但是有的客户端会将这段编码或者加密，而蚁剑是明文，所以较好发现，同时蚁剑也有eval这种明显的特征。 由于蚁剑中包含了很多加密、绕过插件，所以导致很多流量被加密后
detect_faces
Unreadable Notebook: /home/openinnolab/work/current/face.ipynb NotJSONError("Notebook does not appear to be JSON: ''...") [{"metadata":{},"id":"f3f9f0