PHP
绕过PHP正则表达式
1.字符串拼接绕过【PHP>=7】 适合绕过具体关键字 payload： (sy.(st).em)(who.ami); 2.字符串转义绕过【PHP>=7】 字符串转十六进制、八进制、unicode脚本 # -*- coding:utf-8 -*- def hex_payload(payload): res_payload = '' for i in payload:
PHP7内核实现原理-基本环境和C基础
编译安装 PHP 7.1.0 下载 7.1.0 源码压缩包：www.php.net/releases/ ./configure --prefix=/Users/lisong/Documents/workspace/php-src/output --enable-fpm 编译，报错：configure: error: Please specify the install prefix of icon
PHP7内核实现原理-基本架构
发展史 PHP 最早是由 Lerdorf 于 1995年，使用 Perl 语言，以 Personal Home Page Tools (PHP Tools) 的形式创建的，目的是为了方便记录个人网站的访客记录和支持留言本等功能，此时称为 PHP 1。 后来越来越多的网站开始使用 PHP 并希望能提供更多的功能，之后 Lerdorf 将 PHP 开源，此时称为 PHP 2。 1997 年两个以色列程
laravel 通过事务处理两个并发请求同时更新同一条 MySQL 数据
在处理两个并发请求同时更新同一条 MySQL 数据的情况时，你需要考虑并发冲突的问题，以确保数据的一致性和完整性。以下是一些解决方法： 在 Laravel 中，你可以使用数据库事务来处理并发更新。在事务中，你可以执行一系列操作，并在操作完成后提交或回滚事务。如果两个请求同时尝试更新相同的数据，一个请求会等待另一个请求完成后再执行。 当一个请求使用 lockForUpdate 锁定记录时，其他并发
PHP7内核实现原理-启动过程
FPM 启动和初始化 worker 的过程 代码在源码 /sapi/fpm/fpm/fpm_main.c 中 fpm_conf_init_main() 函数解析 php-fpm.conf 配置文件，分配 worker pool 的内存空间。每个worker pool 用结构体 fpm_worker_pool_s 表示，每个 pool 中的有一个 fpm_scoreboard_s 结构体，用来管
CentOS7搭建LAMP详细教程
一、安装Apache 1.执行安装命令Apache及其扩展包 如果显示如下图所示，则安装成功 2.启动Apache并设置自启动 这里我就不设置自启动了 3.查看Apache是否启动 服务启动成功 二、安装MySQL 1.下载MySQL命令 2.启动MySQL服务 3.查看MySQL运行状态 4.查看MySQL数据库的初始密码 以下步骤可不做 5.登录数据库 6.修改数
PHP7内核实现原理-变量的基本结构
PHP 5 的变量结构 PHP 5 中一个变量的内存占用比较浪费，比如 long 和 double 类型的变量是不需要引用计数的 PHP 7 的变量变化：变量名 zval、变量值 zend_value PHP 7 使用名为 zval 的结构存储变量名，使用名为 zend_value 的结构体存储变量值。zval 中有一个 zend_value 类型的属性，将 zval 和 zend_value
java 支持 超大上G,多附件上传实例
这里只写后端的代码，基本的思想就是，前端将文件分片，然后每次访问上传接口的时候，向后端传入参数：当前为第几块文件，和分片总数 下面直接贴代码吧，一些难懂的我大部分都加上注释了： 上传文件实体类： 看得出来，实体类中已经有很多我们需要的功能了，还有实用的属性。如MD5秒传的信息。 public class FileInf { &
java 支持 超大上G,多附件上传示例
1、介绍enctype enctype 属性规定发送到服务器之前应该如何对表单数据进行编码。 enctype作用是告知服务器请求正文的MIME类型（请求消息头content-type的作用一样） 1、1 enctype的取值有三种 值 描述 application/x-www-form-urlencoded 在发送前编码所有字符（默认） m
PHP 网页扫码登录 , 推送模板消息
缘由: 因为老板要做个PC端的微信扫码绑定登录,关注公众号,推送模板消息的功能 框架: ThinkPHP 5 功能: 实现 扫码微信公众号授权登录绑定,推送模板消息 1.正式配置 准备: 微信公众号(必须申请了服务号) Appid , AppSecret 配置: 微信公众平台修改: 授权回调地址域名 , JS 接口安全域名 修改为自己的域名 2.测试配置
记一次步履艰辛的渗透靶场（超详细！)
本文作者幽壑，本文属于i春秋原创激励计划，欢迎师傅们标明出处转载，一同交流。 https://bbs.ichunqiu.com/thread-63574-1-1.html 国护夜班实在太无聊了，半夜燥热，客户还偷偷藏我们项目经理买的零食，哎，浅浅摸个鱼 打个ctfshow内网靶场。 记一次步履艰辛的渗透靶场（超详细！） 题目给了一个ssh连接的攻击机。 废话不多说，直接连接 然后我就卡在这里
IIS_7.o/7.5解析漏洞
目录IIS_7.o/7.5解析漏洞1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证1.5、修复建议 IIS_7.o/7.5解析漏洞 说明 内容 漏洞编号 漏洞名称 IIS_7.o/7.5解析漏洞 漏洞评级 影响范围 win7,server2008 漏洞描述 修复方案 1.1、漏洞描述 漏洞原理：
java 支持 超大上G,多附件上传技术
之前仿造uploadify写了一个HTML5版的文件上传插件，没看过的朋友可以点此先看一下~得到了不少朋友的好评，我自己也用在了项目中，不论是用户头像上传，还是各种媒体文件的上传，以及各种个性的业务需求，都能得到满足。小小开心了一把。 但无论插件再怎么灵活，也难以应付所有的需求，比如，你要上传一个2G的文件。以现在我们的网速，恐怕再快也得传半小时。要命的是，
Windows访问Linux下的FTP服务器（Centos和Uuntu）
centos7.9版本 1.下载FTP离线安装包: http://rpmfind.net/linux/rpm2html/search.php?query=vsftpd(x86-64) 选择最后一个 vsftpd-3.0.2-28.el7.x86_64.rpm 2.检查是否已经安装了vsftp rpm -qa | grep vsf
直播商城源码，d3.js svg中的text字体大小设置
直播商城源码，d3.js svg中的text字体大小设置 svg 的text有一个font-size属性 <text x="5" y="25" fill="red" font-size="30">A</text> 用d3.v4.js设置 svg.append("text") &n
直播软件源码，html文本框选中后显示其它颜色
直播软件源码，html文本框选中后显示其它颜色 1. text html <input type="text" name="title" id="title"> CSS #title:focus{ outline: none; border: 1px solid #fafafa;
直播开发app，往图片上写字 获取字符串的宽度 以像素为单位
直播开发app，往图片上写字 获取字符串的宽度 以像素为单位 InputStream imagein = new BufferedInputStream(new FileInputStream("/xxxx.png"));BufferedImage bi = ImageIO.read(imagein);Graphics g = bi.getGraphics();final Font font= n
java 支持 超大上G,多附件上传代码
一、 功能性需求与非功能性需求 要求操作便利，一次选择多个文件和文件夹进行上传； 支持PC端全平台操作系统，Windows,Linux,Mac 支持文件和文件夹的批量下载，断点续传。刷新页面后继续传输。关闭浏览器后保留进度信息。 支持文件夹批量上传下载，服务器端保留文件夹层级结构，服务器端文件夹层级结构与本地相同。 支持大文件批量上传（500G）和下载，同时需要保证上传期间用户电脑
Z-Blog火车头免登录发布教程+插件3.2+支持最新Z-Blog1.7
Z-Blog免登录采集评论，之前没有加入评论接口，今天把评论接口写好了，写一下简单的教程，（采集评论规则是一件很麻烦的事）有时候采集文章的时候也采集评论，今天教大家怎样用我的Z-Blog免登录采集插件来采集别人的评论，而且有楼层效果。如下图我测试的 首先下载安装好我的“ZBlog免登录入库插件_支持发布评论2.2”如果用火车采集器还要下载“Z-Blog_雅爱笔记发布模块_2.0”，写采集规则时直
PHP 使用 nikic/php-parser 处理 AST
先来熟悉 php-parser 的 API nikic/PHP-Parser 可以解析 PHP 代码并生成 AST，还支持修改 AST 再还原成PHP源码，从而实现元编程，可用来做 AOP 和静态代码检查等。Swoft 框架中 AOP 也是基于 PHP-parser 开发的。 https://github.com/nikic/PHP-Parser 首先使用 composer 安装 php-pars
《Web安全基础》05. XSS · CSRF · SSRF · RCE
@目录1：XSS1.1：简介1.2：防护与绕过1.2.1：HttpOnly1.2.2：WAF 绕过1.3：相关资源2：CSRF3：SSRF4：RCE 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 靶场参考：XSS-Labs，pikachu，DVWS。 1：XSS 1.1：简介 XSS（Cross-Site Scripting），跨站脚
php-PhpSpreadsheet设置生成的excel文件列宽度及字体大小
补充： PhpSpreadsheet设置单元格常用操作汇总 PhpSpreadsheet提供了丰富的API接口，可以设置诸多单元格以及文档属性，包括样式、图片、日期、函数等等诸多应用，总之你想要什么样的Excel表格，PhpSpreadsheet都能做到。在调试设置时，确保引入了正确的文件并实例化。 字体 第1行代码将A7至B7两单元格设置为粗体字，Arial字体，10号字
给WordPress加上一个鼠标跟随的小圆点
给WordPress加上一个鼠标跟随的小圆点 将以下代码放入 functions.php 即可 其实大部分站点都有加载 jquery 的，有加载的就可以不要前面加载 jquery 的代码
Qt图形视图框架事件传递顺序
全文链接：http://www.fearlazy.com/index.php/post/111.html Qt为我们提供的图形视图框架真的是非常好用，它通过分解出视图、场景和图元降低了我们绘制图形的难度。它提供了强大图元控制能力，如快速查找图元、检测图元位置、检测图元碰撞等。除此以外图形视图框架还有一个很强大的优点就是提供了很好的交互性，这让原本是“死”的图形变“活”了。
如何在博客页脚添加一个好看的蓝色波浪呢？
前言：这个是一个美化页脚的代码，我相信很多博友都知道是怎么弄的，本文是为专为新手们准备的教程 教程开始：在你的主题目录找到 footer.php 文件，打开编辑在 </footer> 下或者在 footer.php 文件里的末尾添加以下代码即可。
Apache_HTTPD_多后缀解析漏洞
目录Apache HTTPD 多后缀解析漏洞1.1、漏洞描述1.2、漏洞复现1、基础环境2、漏洞验证1.3、深度利用GetShell1.4、修复建议 Apache HTTPD 多后缀解析漏洞 1.1、漏洞描述 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加
Apache_HTTPD_换行解析漏洞(CVE-2017-15715)
目录Apache HTTPD-换行解析漏洞（CVE-2017-15715）1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证1.5、深度利用GetShell1.6、修复建议 Apache HTTPD-换行解析漏洞（CVE-2017-15715） 说明 内容 漏洞编号 CVE-2017-15715 漏洞名称 Apache HTTPD