「Web安全」從xxe到phar反序列化
>第二步：利用 xxe 漏洞使用 phar 協議解析 phar 檔案成功執行命令...
系統漏洞挖掘展示（SE版的前臺sql注入漏洞）
x 的渲染模板處暴露出的兩個顯然存在的問題，一個變數覆蓋造成的任意檔案包含...
「安全漏洞」挖洞小記
應該是因為不是純tp5框架二次開發的，所以打不通，而且tp5的RCE洞網上分析文章到處飛，估計開發應該也已經修掉了，那就只能另外找口子了翻了一翻可以上傳檔案的點很多，試了其中一個，分類管理處可以新增品牌，並且有兩個上傳的點嘗試上傳一句話，直...
Mac Silicon M1 編譯安裝 PHP8 & Swoole4.6 ARM64 全過程記錄
% mkdir /usr/lib/php/extensions/testmkdir： /usr/lib/php/extensions/test： Read-only file systemPHP Build由於 brew arm64 版本無...
MixPHP V3 開發流程體驗與多種執行模式介紹
MixPHPV3釋出後，由於本身支援超多的執行模式，使用者可能無從下手，這裡先大體介紹一下：CLI-Server： 適合本機開發，零擴充套件依賴，Windows/MacOS 等全平臺支援PHP-FPM： 適合共享開發環境部署，同時適合 ad...
使用 mixvega + mixdb 進行現代化的原生 PHP 開發
31MB read Socket errors： connect 749， read 295， write 1， timeout 0Requests/sec： 6943...
vscode Xdebug 除錯 PHP程式碼
json檔案4.2. 選擇除錯環境為 PHP選擇除錯環境為 PHP4.3. 設定 Debug 的 PHP 執行路徑設定 Debug 的 PHP 執行路徑5.vscode PHP 程式碼除錯第1步：設定除錯斷點第2步：選擇指令碼除錯第3步：點...
Mac PHP Xdebug3 擴充套件安裝
ini# 啟用Xdebug擴充套件vi /usr/local/etc/php/7...
如何利用vscode高效開發PHP
PHP Formatter（phpfmt）：格式化PHP程式碼PHP Mess Detector：PHP語法檢查器，在儲存時分析PHP程式碼問題PHP DocBlocker：生成類名、函式名、類屬性的註釋文件PHP Debug：除錯PHP程...
docker中安裝lnmp開發環境
0 redis && docker-php-ext-install redis#RUN cd /usr/src/php/ext && tar -zxvf amqp-1...
MixPHP V3 釋出前的感想，有哪些變化和特點
mix/vega PHP 編寫的 CLI 模式 HTTP 網路框架，支援 Swoole、WorkerMan，與 Go 生態的 gin 定位一致mix/database 可在各種環境中使用的輕量資料庫，支援 FPM、CLI、Swoole、Wo...
編輯器getshell漏洞，前端資料互動安全要重視
後臺配置正常使用然後我們找到一個樣式表進行配置上傳字尾的修改，新增一個php字尾，即可上傳WEBSHELL...
中小型網站架構分析及最佳化
如果反向代理使用nginx做代理，可開啟expires模組，將靜態檔案快取到使用者瀏覽器，瀏覽器發起請求時，先判斷本地快取是否有請求的資料，如果有再判斷是否過期，如果不過期就直接瀏覽快取資料，哪怕伺服器資源已經改變，所以要根據業務情況合理設...
寫在做uniapp例項之前：如何用PHP寫一個比較安全的API系統（序）
世事無絕對，我的這個辦法肯定不是最安全的，但是安不安全都在自己怎麼寫程式碼了，根除了開源系統的大家都有的統一漏洞，把命運掌握在自己手裡...
如何用PHP寫一個比較安全的API系統（實現）
先說要注意的幾點：0、不要使用預設首頁1、不使用SESSION和COOKIE2、每次訪問都需要驗證使用者名稱密碼3、任何單個檔案都不允許能正常執行4、任何單個檔案都不允許能單獨實現任何功能5、未驗證成功身份時不輸出任何錯誤提示相信很多高人一...
成為一名月薪2萬的web安全工程師需要掌握哪些技能？
2021最新整理網路安全/滲透測試/安全學習/100份src技術文件（全套影片、大廠面經、精品手冊、必備工具包、路線）一>關注我，私信回覆“資料”獲取10安全體系設計與開發能建立自己的安全體系，並能提出一些安全建議或者系統架構...
WordPress啟用Redis為網站加速，WordPress提速教程實戰
php，同時修改index-with-redis...
php高效能應用伺服器roadrunner
如果php可以每次執行不需要重新進行解釋，如果php可以讓程序常駐記憶體，那麼是不是php的效能會得到大幅提升呢，答案是肯定的，而且現實中已經有解決方案出現，它就是現在很多追求效能的php公司都在使用的swoole擴充套件，有了swoole...
PHP 主流框架介紹
它使用面向物件的開發結構和MVC模式，並且模擬實現了Struts的標籤庫，各方面都比較人性化，熟悉J2EE的開發人員相對比較容易上手，適合php框架初學者...
phpstudy目錄訪問解決辦法
當初學php時，我老師上課使用xampp時也會被環境崩潰整的一臉懵圈，後來乾脆不用xampp了，改用國人開發的小皮面板（即：phpstudy），這樣就好很多了，不會被奇葩問題整自閉...