useCarbon\Carbon;Carbon::now();//2021-06-1515:24:50Carbon::today()->toDateString();//2021-06-15Carbon::parse('2021-06-1512:23:30')->toDateTimeString();//2021-06-1512:23:30Carbon::parse('2021-06-1512:23:30')->

关闭防火墙和selinux#systemctlstopfirewalldsystemctldisablefirewalld禁用Selinuxvim/etc/selinux/config修改为disabledSELINUX=disabled注意：上面配置是重启后才生效，所以需要临时关闭selinux防火墙setenforce0安装Apache#yum-yinstallhttpd启动

研究的我抓耳挠腮，终于调通了。记录下成果。由于官网只有java的demo，对于PHP程序员的我很是难受。o(╥﹏╥)o首先借鉴下官网的截图，了解下具体实现思路。AccessKey包括AccessKeyID和AccessKeySecret。AccessKeyId：简称AK，用于标识用户。AccessKeySecret：简称SK，用于验证用

Phpmyadminsetup漏洞复现漏洞描述影响版本漏洞复现漏洞修复漏洞描述phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。phpMyAdmin的Setup脚本用于生成配置。如果远程攻击者向该脚本提交了特制的POST请求的话，就可能在生成的config.inc.php配置文件中包含任意PHP代

大概过一下php手册，把语法简单了解下，然后就去读别人的源码。我听说php开发效率极高，所以才想了解一下https://www.php.net/manual/zh/langref.php注意事项：php代码后面需要加上;其他编程语言可能没有这个要求，但是php有这个要求。我每次都忘。。。大部分语言使用+号进行字符

大多数时候珠宝是一种身份和高贵的象征，一个价值不菲的珠宝会给人一种高贵的感觉，同时珠光宝气也是人们非常喜欢的一种氛围，尤其是对女生来说，那种金光闪闪的东西总是会在无形中吸引她们的注意力，但是很多时候人们只能到商场或者专卖店购买珠宝，这种珠宝一方面鱼龙混杂，以次充好，另外

mac下默认使用的是自带的PHP，导致配置mamp的PHP始终无法成功1.如何将默认使用的PHP替换成mamp集成环境下的PHP修改bash中的配置//打开配置文件vim.bash_profile//添加配置exportPATH="/Applications/MAMP/bin/php/php7.1.20/bin:$PATH"//配置文件生

DVWA第一次搭建遇到好多问题上网查也好多都零零星星或和自己的问题有差异所以整理一篇常见问题1.数据库无法连接打开phpstudy记住端口号 打开数据库记住数据库名和密码 打开phpstudy安装目录下的DVWA的config使用记事本打开config.inc.php 查看用户名，密码，端口号是

观察页面看到页面上没有什么输入点，只有一个/?Ip，题目又是ping，可能是ping地址，尝试把页面上的格式输入，再随便写一个地址，如/?ip=210.0.0.1  这与cmd中ping测试相似，但是真的ping是ping不通的，搜ip是有的，应该是一个开了禁ping的，方向应该是正确的。而且应该是假ping。     

1LAMP架构流程图A：apache，动静分离，静态数据找到后直接返回，动态数据转发到应用服务器/数据库，进一步处理后再返回2apache安装命令行安装，apt-getinstallapache2查看端口，确保安装成功，默认监听80端口，netstat-tunlp|grepapache2注意，默认端口80不能被占用，否则安装失败，所以需

$filename="123.jpg";//方法一：functionget_ext($file_name){  returnarray_pop(explode('.',$file_name));  //用.号对字符串进行分组}echoget_ext($filename);//方法二：$fileEx=strtolower(substr(strrchr($filename,"."),1));echo$fileEx;//方

这是一个错误的实践当项目业务垂直划分很明确的时候你的数据库表名如何设计是一个技巧问题因为模块间相互调用在Tp6中又不得做出一些妥协。JavaMaven的存在支持module所以我涉嫌Tp6也满足这个设想所以就有了上面这张图的存在。实践结论是不可以TP6模块支持配置文

PHP防止服务器富文本提交产生过多垃圾图片1.前言做一个项目，然后用到了，富文本编辑器，比如：这种富文本编辑器可以完成由用户来生成，图文并茂的内容，有点像CSDN的写博客部分。然后出现了问题：富文本可以上传图片：其需要后端文件，比如写一个php，来对其进行接受和存储。上传后，就会

<?php/***PHP获取路径或目录实现*///魔术变量，获取当前文件的绝对路径echo"__FILE__:========>".__FILE__;echo'<br/>';//魔术变量，获取当前脚本的目录echo"__DIR__:========>".__DIR__;echo'<br/>';//dirname返

步骤一：后台开启优化   步骤二：nginx配置伪静态location/{try_files$uri@opencart;}location@opencart{rewrite^/sitemap.xml$/index.php?route=extension/feed/google_sitemaplast;rewrite^/googlebase.xml$/index.php?route=extension/fee

一，查看线上所有的库:liuhongdi@lhdpc:/data/php/admapi$composershow--all查询时间较长，一般不必要说明：刘宏缔的架构森林是一个专注架构的博客，地址：https://www.cnblogs.com/architectforest     对应的源码可以访问这里获取： https://github.com/liuhongdi/

分享一个php脚本，使用代理ip来访问网页，方便抓取数据什么的~什么情况下会用到代理IP？比如你要抓取一个网站数据，该网站有100万条内容，他们做了IP限制，每个IP每小时只能抓1000条，如果单个IP去抓因为受限，需要40天左右才能采集完，如果用了代理IP，不停的切换IP，就可以突破每小时1000条的频率限

首先就是phpinfo()这个函数，这个函数的主要作用就是查看网站上的各种信息：随后我们来进行访问网站：就看到网站上的各种信息。其中这两个函数的开启和文件包含漏洞有关： 下一个危险函数就是eval()函数了这个函数的主要作用就是执行php函数，通常在写一句话木马的时候使

开启邮件smtp服务设置授权码引入phpmailer类，smtp类本地下载https://github.com/PHPMailer/PHPMailer//下载PHPMailer并开启php_openssl、php_socket扩展include_once'PHPMailer.php';include_once'SMTP.php';$mail=newPHPMailer();//实例化$mail->IsSMTP();//启

初始页面，看到这种页面就比较头疼，无从下手先来扫下目录download会让我们下载一个ssrf的pdf文件secret目录下包含着secret.php和secret_debug.phplogin页面显示paper下的超链接​​​​​​​ 再回头来看secret.php当都选择第一项是可以跳转到私密页面2随便填，注册成功，根

server{listen80;#listen[::]:80default_serveripv6only=on;server_namejiqing.dexin.com;indexindex.htmlindex.htmindex.phpadmin.php;root/home/wwwroot/default/dexin/dragon/public;#error_page

server{listen80;#listen[::]:80default_serveripv6only=on;server_namejiqing.dexin.com;indexindex.htmlindex.htmindex.phpadmin.php;root/home/wwwroot/default/dexin/dragon/public;#error_page

/***微信接口调用凭证*/publicfunctioncheckAuth($appid,$appsecret){$url='https://api.weixin.qq.com/cgi-binoken?grant_type=client_credential&appid='.$appid.'&secret='.$appsecret;$result=$this->httpRequest

不知道从什么时候开始，我们写代码从某种程度上来说像堆积木一样，东拿一块、西拿一块的，之所以会这样，是因为我们需要的一些功能别人都帮我们实现了，我们需要的仅仅是明白怎么使用它们就可以了，我们将别人实现并且对外能够二次开发的软件称之为开源软件，正因为开源软件的盛行，导致了

前言萌新博主前一段时间一不小心发现了一个漏洞并获取了一个CVE编号，高兴了好一阵子。于是本萌新就想学习一下代码审计，挖一点CVE来玩一玩。最终选择了《代码审计——企业级Web代码安全架构》作为学习资料。学习一阵子后准备进行实战分析，于是就想起了自己多年前写的一个小破站

Infileincludedfrom/usr/local/php7/src/php-7.4.22/Zend/zend.h:356:0,from/usr/local/php7/src/php-7.4.22/main/php.h:33,from/usr/local/php7/src/php-7.4.22/ext/standard/array.c:24:/usr/local/php7/src/php-7.4.22/ext/s

publicfunctioncurl($url,$params=false,$ispost=0){$httpInfo=array();//初始化$ch=curl_init();/*CURL_HTTP_VERSION_NONE(默认值，让cURL自己判断使用哪个版本)，CURL_HTTP_VERSION_1_0(强制使用HTTP/1.0)或CURL_HTTP_VERSION_1_1(强制使

<?phpclassPaging{private$totalStrip;//总条数private$pageStrip;//每页条数private$totalPages;//总页数private$url;//当前页面的urlprivate$nowPage;//当前的页码private$aroundPage;//当前页左右条数pu

想把大量本地文件由nextcloud管理 一个个上传显然不现实 即使有批量上传工具，那也是多了次硬盘写入，损硬盘不说，还耗时 期望的功能是，在操作系统文件管理层面，操作文件，例如把一些文件，直接移动/拷贝到nextcloud相关用户的文件目录之下 之后直接作同步，由nextcloud扫描用户目

[NOTE]WebForPentester靶场练习笔记文章目录[NOTE]WebForPentester靶场练习笔记前言Web基础PHP的session管理HTTP认证Web应用指纹识别XSSExample1Example2Example3Example4Example5Example6Example7Example8Example9SQLinjectionsExample1Example2Ex