PHP
ctfshow文件上传漏洞做题记录
ctfshow文件上传漏洞做题记录 前言：之前发的博客已经做了文件上传漏洞的一些做题，今天来记录一些理论的知识以及之前没做完的题 1.1 前置基础知识 检测层面：前端和后端 检测内容 : 文件头 完整性，二次渲染等 检测后缀： 黑名单 白名单 MIME检测等 1.2 ctfshow web 158 相比前几个题，这个题还多过滤了() 这时候之前的后门就没法用了，我们想要调用eval函数总是需要括
【设计模式】工厂方法模式
1、定义 工厂方法模式是一种创建型的设计模式，其在父类中提供一个创建对象的方法，允许子类决定实例化对象的类型。其实就把产品对象的实际创建工作放到具体的子类工厂当中实现。 2、优缺点 优点： 可以避免创建者和具体产品之间的紧密耦合。 单一职责原则。可以将产品创建代码放在程序的单一位置，从而使得代码更容易维护。 开闭原则。无需更改现有客户端代码，就可以在程序中引入新的产品类型。
技术指标和振荡器大全（四）
原文：stockcharts.com/school/doku.php?id=chart_school:technical_indicators 译者：飞龙 协议：CC BY-NC-SA 4.0 相对强度指数（RSI） 目录 相对强度指数（RSI） 介绍 计算 参数 超买-超卖 背离 失败摆动 趋势识别 正负反转 结论 与 SharpCharts 一起
技术指标和振荡器大全（一）
原文：stockcharts.com/school/doku.php?id=chart_school:technical_indicators 译者：飞龙 协议：CC BY-NC-SA 4.0 技术指标和振荡器简介 目录 技术指标和振荡器简介 介绍 什么是技术指标？ 技术指标提供了什么？ 为什么使用指标？ 使用指标的技巧 领先指标 动量振荡器 领先指标的优缺
技术指标和振荡器大全（二）
原文：stockcharts.com/school/doku.php?id=chart_school:technical_indicators 译者：飞龙 协议：CC BY-NC-SA 4.0 成交量加权平均价格（VWAP） 目录 成交量加权平均价格（VWAP） 介绍 Tick 与 Minute 计算 特点 VWAP 的用途 结论 与 SharpCharts 一
技术指标和振荡器大全（三）
原文：stockcharts.com/school/doku.php?id=chart_school:technical_indicators 译者：飞龙 协议：CC BY-NC-SA 4.0 去趋势价格振荡器（DPO） 目录 去趋势价格振荡器（DPO） 介绍 计算 位移移动平均线 DPO 衡量什么？ 使用 DPO 位移还是不位移 结论 与 SharpCha
sshpass的离线安装与卸载
sshpass的离线安装与卸载 一.安装 1.下载安装包 https://www.rpmfind.net/linux/rpm2html/search.php?query=sshpass&submit=Search+...&system=&arch= 2.解压安装 tar -zxvf sshpass-1.05.tar.gz cd sshpass-1.06 ./config
PokéLLMon 源码解析（五）
.PokeLLMonpoke_envplayerplayer.py .PokeLLMonpoke_envplayerrandom_player.py .PokeLLMonpoke_envplayerutils.py .PokeLLMonpoke_envplayer__init__.py .PokeLLMonpoke_envps_clientaccount_configuration.py
[转]nginx中http转https的几种方式(如果是同一端口跳转,即自定义端口如50888而非默认的80,必须使用第三种方式)
原文地址:nginx中http转https的几种方式_运维_PHP面试网 第一种方式使用return 301 如下： Bash server { listen 80; server_name www.phpmianshi.com; return 301 https://$http_host$request_uri; access_log off; } 第二种方式使用r
Laravel 中 faker 的方法总结
Laravel 中 faker 的方法总结 428513 liuguowei163 的个人博客 / 1878 / 13 / 创建于 4年前 / 更新于 4年前 安装 composer require fzaninotto/faker 可通过在&n
wp/wordpress文章页面添加阅读量/点击量，后台并显示阅读量
wordpress默认不带阅读量的，现在加上。在function.php加入代码 1、前端加入阅读量和点击量 //增加文章阅读次数 function record_visitors(){ if (is_singular()){ global $post; $post_ID = $post->ID; if($post_ID){
【实战技能】简单易实现的SWD接口烧录目标板挂载的EEPROM，支持AT24C02/04/08/16/32/64/128(2024-03-06)
之前针对外部SPI Flash的SWD接口烧写，制作过一期专题视频教程。 产品生产时，不仅SPI Flash，有时候希望烧录目标板程序后，将EERPOM里面的参数也通过SWD接口存储进去，这样就不再需要大家单独再接上EEPROM的I2C接口烧录了，产品生产比较省事。针对这个问题就花了些时间，制作了下EEPROM的烧写算法文件，此时就可以使用H7-TOOL一键下载内部Flash同时将EEPROM也更
tryhackme-Spice Hut(香料小屋)
信息收集 通过开放端口可以发现21端口和80端口可以进行下手，首先对21端口进行匿名用户访问测试登录成功 将important.jpg和notice.txt文件下载，ftp目录并没有文件，但是通过权限的观察可以进行写入（也就是上传文件），后续可能用到 通过查看notice.txt得到一些管理员的信息，大概意思是不知道谁上传了一个文件，很可笑，透漏了一个用户名为Maya 通过分析import
CTFshow web71-?
查看根目录 基本方法： var_dump print_r var_export(上面两被过滤） var_dump(scandir("/"); c=?><?php $a=new DirectoryIterator("glob:///*"); foreach($a as $f) {echo($f->__toString().' ');} exit(0); ?>后加e
Nessus 2024年最新安装说明
截至发文应该是最新的安装说明文档了，目前的Nessus版本是10.7.1 下载之后直接安装即可，安装完成后自动跳转出nessus页面，或者打开浏览器访问：https://127.0.0.1:8834（https://localhost:8834） 开始注册： 选择Managed scanner，然后Continue 选择Tenable.sc(现在变成了Te
Ubuntu安装zabbix配置教程
Ubuntu镜像下载：https://mirrors.aliyun.com/ubuntu-releases/20.04.6/ubuntu-20.04.6-live-server-amd64.iso Ubuntu在vm虚拟机安装（如下未提及项均保持默认选项） 1、配置软件源为阿里云， http://mirrors.aliyun.com/ubuntu 2、配置服务器名称和用户名密码
用phpStudy配置apache服务器
一：下载phpStudy 1进入官网https://www.xp.cn/download.html 选择稳定的2018版本 2执行下载好的文件，选择下载地址 注意！这里的安装路径不能有中文 3亮两个绿灯代表正常运行，如果亮红灯要尽快排除故障 二：点击查看phpStudy的功能 这里不做详细介绍，自行研究 三：配置phpStudy 在端口常规设置中： 例如配置要求：端口8080，网址主目
win11搭建nginx+php环境
win11搭建nginx+php环境 nginx 配置 nginx-1.24.0/nginx.conf 特别注意： $document_root$fastcgi_script_name; 其中1个字符都不能错，这里是与默认的配置信息不同的。 在 html 目录下放入 index.php php 的配置 D:toolsphp-7.4.33-nts-Win32-vc15-x64php.ini
powerpoint:缩放定位动画
一，幻灯片缩放定位 插入->缩放定位->幻灯片缩放定位: 在弹出窗口中，选中目标幻灯片，然后点 插入 按钮: 插入成功: 放映时退出:按 键盘上的向上箭头或点击幻灯片底部的向上箭头，即可回到原幻灯片页面，如按空格或向右键箭头，则会按目标幻灯片所在位置向后播放: 说明：刘宏缔的架构森林—专注it技术的博客，网址：https://imgtouch.com本文: http
CEIWEI CommMonitor 串口监控精灵v12.7 最新版 串口过滤; 串口监控; SerialPort Monitor; Serial Port Monitor; SerialPort Sniff
CEIWEI CommMonitor 串口监控精灵是用于RS232、RS422串口协议、Modbus RTU/ASCII协议过滤监控抓包的专业工具软件程序。 CEIWEI CommMonitor 监控记录和分析系统中的所有串口活动，并不占用串行端口；追踪应用程序或驱动程序开发，串口设备测试 和优化等过程中可能出现的问题的理想工具。还提供过滤、搜索、数据导出和强大的数据拦截功能，可以将指定端口的数据
php把微信图片链接保存到本地
<?php $headimg = "http://thirdwx.qlogo.cn/mmopen/vi_32/CW96JibTBRccMbXlDhTm6bGbO7eXAwIqCP0UiaQukLnfyFaVs9PVM9gLS8libx2GuH2kz6bNfp2GZQccYKKFr5BCA/132"; /* PHP远程下载微信头像存到本地,本地图片转base64 * $url 微信头像链
thinkPHP 分页后如何处理数据
thinkPHP 分页后如何处理数据? 手册地址：https://www.kancloud.cn/manual/thinkphp5_1/354120 欢迎关注公-众-号【TaonyDaily】、留言、评论，一起学习。 Don’t reinvent the wheel, library code is there to help. 文章来源：刘俊涛的博客 若有帮助到您，欢迎点赞、转发、
店小密芒果店长商品搬家API接口PHP Java C++
随着电子商务的迅猛发展，淘宝作为中国最大的电商平台之一，拥有着海量的商品数据和用户行为数据。为了更好地整合资源、提高运营效率，淘宝开放了商品详情API数据接口，为商家和第三方开发者提供了丰富的功能与应用。 一、淘宝商品详情API数据接口概述 淘宝商品详情API数据接口是淘宝开放平台提供的一种应用程序接口，允许第三方开发者访问淘宝的商品数据。通过这个接口，开发者可以获取到商品的详细信息，如商品标题、
介绍一个很不错的 php 加密工具 - XLoad 扩展加密工具
对于 PHP 开发者来说，代码安全变得越来越重要，选择一个可靠的加密工具是保护代码完全的关键。今天，我要向大家介绍一款非常出色的 PHP 加密工具 - XLoad 扩展加密工具。 XLoad 扩展加密工具是一款强大、安全、而易用的加密软件，它为 PHP 开发者提供了高效、安全的加密解决方案。这款工具采用了先进的加密算法、PHP底层加密机制，确保你的PHP代码得到最佳的保护。 XLoad 扩展加密工
mysql报错代码汇总
先给大家看几个实例的错误分析与解决方案。 1.ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/data/mysql/mysql.sock' 问题分析：可能是数据库没有启动或者是端口被防火墙禁止。 解决方法：启动数据库或者防火墙开放数据库监听端口。 2.ERROR 1045 (28000):