安装Composer下载Composer安装前请务必确保已经正确安装了PHP。打开命令行窗口并执行php-v查看是否正确输出版本号。打开命令行并依次执行下列命令安装最新版本的Composer：php-r"copy('https://install.phpcomposer.com/installer','composer-setup.php');"phpcompos

面向对象的基本概念面向对象的三大特征:继承封装多态类和对象:类是一个抽象的概念对象是一个具体的实例 张三是一个对象，李四也是一个对象。王五同样是一个对象。。。。。他们都隶属于“人”这个“类”（人类），同时我们也可以说隶属于“脊椎动物类”，还可以说属于动物类，甚至生

1.下载Apache和PHP（可以先建立一个文件夹再建立两个子文件夹来分别放置apache和php）Apache：https://www.apachelounge.com/download/VC11/PHP:https://windows.php.net/download/注意在下载php的时候选择线程安全的版本，否则的话在后面配置Apache的时候会出现找不到php5apache2_4.d

 2019.2.11南京邮电的ctf平台：地址http://ctf.nuptzj.cn/challenges#他们好像搭新的平台了。。。我注册弄了好半天。。。1.签到题，打开网址：查看一下页面源代码：2.这道题很熟悉，就是找md5后开头为0e的然后传参就行了： 比如?a=s878926199anctf{md5_collision_is_easy

#/bin/bash#LY#------------------#Copyright2016.04.16LingYi([email protected])QQ:1519952564#"installwordpressservice"DataBaseUser='root'DataBasePwd=''#thepasswordwillbeDataBaseDefPwd='rootr

1、数组创建索引数组：数组下标是数字//自动分配:$cars=array("Volvo","BMW","SAAB");//手动分配1:$cars[0]="Volvo";$cars[1]="BMW";$cars[2]="SAAB";//手动分配2(与1等价）:$cars[]="Volvo";$cars[]="BMW";$ca

 来源：http://www.cnblogs.com/walblog/p/8035426.html今天在用tp5做项目的时候发现，前台是可以绑定默认到index模块的，但是后台不好弄，于是查了一下手册，按照手册上说的，复制了index.php改为admin.php，作为后台的入口文件，于是域名/admin.php就可以访问后台了(默认是admin模块的index控

//二分查找（数组里查找某个元素）functionbin_sch($array,$low,$high,$k){if($low<=$high){$mid=intval(($low+$high)/2);if($array[$mid]==$k){return$mid;}elseif($k<$array[$mid]){return

1、入口文件虚拟主机目录/public/index.php2、引入启动文件虚拟主机目录hinkphp/start.php3、运行App下面的run方法虚拟主机目录hinkphp/libraryhink/App.php->run()#694、实例化$request对象虚拟主机目录hinkphp/libraryhink/App.php->Request:

windows10下配置PHP7的CURL出现图上这个，其解决方法是1、同样的，在php.ini中开启curl扩展2、在php的目录下，找到libeay32.dll，libssh2.dll，ssleay32.dll这三个文件，复制(或剪切)粘贴到，apache的bin目录下3、重启apache，OK！

一、同步与异步的区别：1、同步模式：后一个任务等待前一个任务结束，然后再执行，程序的执行顺序与任务的排列顺序是一致的、同步的.2、异步模式：则完全不同，每一个任务有一个或多个回调函数（callback），前一个任务结束后，不是执行后一个任务，而是执行回调函数，后一个任务则是不等前一个

什么情况下，遇到了PHP性能问题？   1PHP语法使用的不恰当   2使用PHP语言做不了它不擅长做的事   3用php语言连接的服务不给力   4PHP自身的短板   5我也不知道的问题性能问题解析      PHP的性能问题，占整个项目性能问题的比例不到50%     

借助xhprof工具分析PHP性能XHPorf（源自Fackbook的PHP性能分析工具）实战   通过分析Wordpress程序，做优化！   优化   找到需要优化的函数   grep'import_from_reader'./-rPHP性能分析工具扩展   ab-压力测试   vld-opcode代码分析PHP性能瓶颈究极办

上一篇讲到可以通过注入得到数据库中所有的表信息而SQL注入能不能做数据库之外的事情呢？  读取文件：'unionselectnull,load_file('/etc/passwd')--  为了方便进行测试，后边我使用Burpsuite既然可以读取文件了，那么也就可以写文件：比如经典的PHP一句话'unionselectnu

1）、写一个函数，从一个标准url里取出文件的扩展名，需要取出php或.php<?php$a="http://www.test.com.cn:88/abc/de/fg.php?id=1";$b=parse_url($a);//解析URL，以数组的方式返回其组成部分var_dump($b);echo'<br>';//方法一echosubstr($b['path'],strpos($b[&#0

Ubuntu18 密码：Fenghaiyan35 netstat-plnt             //查看所有文件sudoapt-getinstallapache2//安装apachecd/etc/apache2lscdsites-enabledvim000-default.conf 冒号：q! ls-al//查看文件权限sudomvindex.html_ind

题目链接：https://ctf.bugku.com/challenges题解：打开题目得到一段PHP代码该代码中相关函数知识点链接如下：extract函数：http://www.w3school.com.cn/php/func_array_extract.aspisset函数：http://php.net/manual/zh/function.isset.phpfile_get_contents函数：http://www.w3

依赖注入又叫控制反转，使用过框架的人应该都不陌生。很多人一看名字就觉得是非常高大上的东西，就对它望而却步，今天抽空研究了下，解开他它的神秘面纱。废话不多说，直接上代码；/****工具类，使用该类来实现自动依赖注入。**/classIoc{//获得类的对象实例publicstatic

https://www.cnblogs.com/zyf-zhaoyafei/p/6928149.html 请一定要注意，没有特殊说明：本例 PHPVersion<7说起PHP异常处理，大家首先会想到try-catch，那好，我们先看一段程序吧：有一个test.php文件，有一段简单的PHP程序，内容如下，然后命令行执行：phptest.php1<?php2$

题目链接：https://ctf.bugku.com/challenges题解：打开题目其PHP代码如下：代码相关知识点链接如下:is_numeric()函数:http://www.runoob.com/php/php-is_numeric-function.html所以根据代码意思：先判断是不是数字，然后再判断这个数字是不是大于1336。代码本来自身矛盾，但是PHP

题目链接：https://ctf.bugku.com/challenges题解：打开题目其PHP代码如下：代码相关知识点链接如下：error_reporting()函数：http://www.w3school.com.cn/php/func_error_reporting.asp比较运算符（==和===）：http://www.php.net/manual/zh/language.operators.comparison.php读

简单介绍(1) 魔术方法都是系统提供，程序员使用即可.(2) 所有的魔术方法，前面都是以 __开头的_是两个下划线.(3) 我们在自定义函数时，就不要使用__开头了.(4) 魔术方法是在满足某个条件(一会一个一个的说明)时，有系统自动的调用.魔术方法一览 

<1>.Apache防火墙配置firewall-cmd--add-service=httpfirewall-cmd--add-service=https防火墙通过80和443端口<2>.Apache连接php配置在其后加上一行AddTypeapplication/x-httpd-php.php//来解析php文件 

PHP中的每个指令都有其所属的模式，这些模式决定这一个PHP指定在何时何地、是否能被设定。例如有些指令可以在PHP脚本中用 ini_set() 来设定，而有些则只能在php.ini或httpd.conf中。PHP_INI_*模式的定义模式含义PHP_INI_USER可在用户脚本（例如：ini_set()）或Windows 

介绍： Upload-labs是一个所有类型的上传漏洞的靶场 思维导图：  小试牛刀：Pass-01客户端js检查 思路：将PHP后缀的文件，改为.jpg格式的，然后上传抓包，将后缀名改回去，改成.php后缀的格式，即可绕过前端JS的校验 getshell Pass-02 直接上产PHP脚本文件，提示如下：

警告：磁盘分区时使用LVM卷等不负责任何责任，本人使用的是基本磁盘卷/+swap1.部署LAMP环境a.由于zabbix提供集中的web监控管理界面，因此服务在web界面的呈现需要LAMP架构支持。yuminstall-yhttpdmariadb-servermariadbphpphp-mysqlphp-gdlibjpeg*php-ldapp

什么是面向对象？概念：将要完成的工作拆分为“一个一个对象”的任务（功能），每个对象独自完成自己的任务，任务之间的链接通过“调用”来实现，最终完成整体的工作。面向对象三大特性：封装 继承 多态基本形态：1，定义类；2，创建类的对象；3，使用对象；基本代码格式：//定义一个类classC{//定义一个属性p

1、常用术语说明class类object对象new实例化member类成员method方法，成员函数property属性，成员变量constant类常量2、类的构造classClassName{//class关键字加类名//类中只能有三种成员：属性、类常量、方法，不限数量//成员变量（属性）public$var

原文链接： https://www.cnblogs.com/gengyi/p/6372020.html?utm_source=itdadao&utm_medium=referral。 对变量有个引用计数，计数到0时变量被销毁。 每一种语言都有自己的自动垃圾回收机制，让程序员不必过分关心程序内存分配，但是在OOP中，有些对象需要显式的销毁；防止程序执行

题目链接：https://ctf.bugku.com/challenges题解：打开题目PHP代码如下：该代码中相关知识点链接如下：isset函数：http://www.w3school.com.cn/php/func_misc_die.aspstrcmp函数：http://www.w3school.com.cn/php/func_string_strcmp.asp对于传入非字符串类型的数据的时候，strcmp函