strpos函数限制了传参第一位不能为0，如果为0，就die.但是如果找不到的话又会die.<?php/*#-*-coding:utf-8-*-#@Author:h1xa#@Date:2020-09-1611:25:09#@LastModifiedby:h1xa#@LastModifiedtime:2020-09-1816:46:19#@link:https://ctfer.com*/

#关闭防火墙和selinux并重启sed-i's/SELINUX=enforcing/SELINUX=disabled/'/etc/selinux/configsystemctldisable--nowfirewalld#yum安装报错Error:Therearenoenabledrepositoriesin"/etc/yum.repos.d","/etc/yumepos.d","/etc

一，关于yac项目:1,代码地址https://github.com/laruence/yac2,鸟哥博客上的介绍:https://www.laruence.comag/yac说明：刘宏缔的架构森林是一个专注架构的博客，地址：https://www.cnblogs.com/architectforest     对应的源码可以访问这里获取： https://github

https://github.com/firebase/php-jwt这个是github地址我们直接用composer直接安装composerrequirefirebase/php-jwt安装完成后我们就可以去写一个jwtService的类了(可以自行修改)接下来我们就可以进行类的使用了这个是加密参数可以自己设置这个是解密data['d

一，访问yac的php代码：1,创建controllerliuhongdi@lhdpc:/data/php/admapi$phpthinkmake:controllerYacController:app\controller\Yaccreatedsuccessfully.2,controller/Yac.php<?phpdeclare(strict_types=1);namespaceapp\controller;usethink\R

PHP远程debug1.环境安装php-devapt-getinstallphp5-dev下载xdebugcurl-O-khttps://xdebug.org/files/xdebug-2.5.0rc1.tgz具体版本由相应PHP版本决定。安装xdebugtar-zxvfxdebug-2.5.0rc1.tgzcdxdebug-2.5.0RC1//usr/bin/phpize./configure--w

绍：社群空间站是基于微信生态，利用微信服务号，微信群，小程序为工具给所有粉丝搭建的一个精品优质社群的搜索和发布平台，一键实现查找微信群和发布微信群的功能。版本号：3.5.2–无限多开版：后台增加一处备注测试环境：系统环境：C++entOSLinux7.6.1810(C++ore)运行环境：宝塔Lin

摘自：微点阅读  https://www.weidianyuedu.comPHP可以直接访问本地服务器路径以及在服务器上执行脚本文件。合理地限制PHP的访问范围，可以有效地制止恶意用户对服务器的攻击。1、文件系统限制在PHP中可以通过配置open_basedir来限制PHP访问文件系统的位置，将PHP执行权限限制

1.foreach循环追加修改foreach($resas$k=>$v){$res[$k]['time']=date('Y-M-D',$v['time']);} 2.循环引用追加修改foreach($resas$k=>&$v){$v['time']=date('Y-M-D',$v['time']);

一，thinkphp6配置强制路由:1，修改configoute.php设置url_route_must一项的值为true如下://是否强制使用路由//'url_route_must'=>false,'url_route_must'=>true,2，查看修改后的效果:访问:http://192.168.219.6:8000/article/one

目录环境：测试：1.数据溢出-防匹配参数；saldmsakdsaxxsadsa(垃圾数据);参数2.符号变异-防匹配1"Getzwt.php:" 文件名后加：2filename========"Getzwt.php"​ 3.破坏数据包的完整性1去除formdata2去除content-type参数  4重复数据-防匹配1filename=;filename="Ge

在菜鸟教程中，您会发现所有PHP函数的完整参考手册：Array函数Calendar函数cURL函数Date函数Directory函数Error函数Filesystem函数Filter函数FTP函数HTTP函数LibXML函数Mail函数Math函数Misc函数MySQLi函数SimpleXML函数String函数XMLParser函数Zip函数PHP

<?php//100以内质数表//23571113171923293137414347//53596167717379838997for($i=1;$i<=100;$i++){if($i==2){echo$i,'是质数','</br>';}for($j=2;$j<$i;$j++){

<?php//在此之前的$addresses没有定义echo$addresses[0];//无输出echo$addresses;//无输出$addresses[0]="[email protected]";$addresses[1]="[email protected]";$addresses[2]="[email protected]";echo$addresses;

实验：在本地搭建一个论坛：  准备：web集成环境:PHPstudy 百度搜（有漏洞）下载php2018（功能强）——安装文件夹英文（系统服务） cmd——打开服务窗口services.msc 其他选项——查看php探针 安装目录下php/www存放网站 下载cms（内容管理系统）

参考：composer安装和常见问题_php_PHP面试网下载Composer安装前请务必确保已经正确安装了 PHP。打开命令行窗口并执行 php-v 查看是否正确输出版本号。安装Composerphp -r "copy('https://install.phpcomposer.com/installer', 'composer-setup.php');"php compo

 -计算机码:计算机在实际存储数据时采用的编码规则(二进制规则)       分类:原码、反码、补码(数值本身最左边一位是充当符号位的:正数为0，负数为1)                1.原码:数据本身从十进制转换成二进制的结果                 

这篇文章对php程序员太典型了，我就不在头部分享浅析了，因为很多大神纷纷在底部评论发言，建议想法都很有意义，想了解的朋友希望你看完正文，不妨在看完评论，话不多说直接分享。正文作为一个将近4年的php开发者，个人觉得工作3-5年后就会进入一个相对迷茫的状态，当然情况因人而

一，qr-code代码库的地址:https://github.com/endroid/qr-code说明：刘宏缔的架构森林是一个专注架构的博客，地址：https://www.cnblogs.com/architectforest     对应的源码可以访问这里获取： https://github.com/liuhongdi/     或: https://gitee.com/liuho

目录代码执行漏洞概述危害eval函数assert函数preg_repalce函数create_function函数array_map函数call_user_func函数array_filter函数usort函数漏洞修复方案代码执行漏洞概述在Web应用中有时候程序员为了考虑灵活性，简洁性，会在代码调用eval函数（PHP函数）去处理。比如当应用在调用

靶场搭建配置项配置描述操作系统WindoworLinux推荐使用Windows，除了Pass-19必须在linux下，其余Pass都可以在Windows上运行PHP版本推荐5.2.17其他版本可能会导致部分Pass无法突破PHP组件php_gd2,php_exif部分Pass依赖这两个组件中间件设置Apache以moude

前言最开始我用wordpress搭建了博客，因为它的主题、插件非常丰富，功能强大，并且更新活跃。因为我买的便宜的阿里云主机只有1核2G，带宽1M，安装上后发现，单纯浏览博客还行，但是登录后台就非常卡顿。现在对PHP不了解，也没时间去研究，于是我决心换用很轻量的Typecho，最近几个月它又有了更新，所以

0x00前言整理一下流传的关于UEditor的漏洞。“完整demo”近日挖掘教育行业SRC时经常遇到UEditor。如下图是个使用PHP版本UEditor的站点（.pdf文件由站点提供在线预览）：浏览文件的访问路径形如http://www.xxx.com/ueditor/php/upload/file/[年月日]/[特殊规则重命名]

文章目录2.1.1SSRF的原理解析2.1.2SSRF漏洞的寻找和测试2.1.3SSRF漏洞攻击方式2.1.3.1内部服务资产探测2.1.3.2使用Gopher协议扩展攻击面1.攻击Redis2.攻击MySQL3.PHP-FPM攻击4.攻击内网中的脆弱web应用SSRF（ServerSideRequestForgery，服务端请求伪造）是一

文件上传训练：在做完了sqli-labs之后，咋们来看看这个上传文件的题。第一关：他的界面直接提示着，请选择上传的图片，肯定就会有过滤的，咋们先上传一个.php文件试试水。果然，报错了，说是上传jpg,gif,png格式的文件，好办，去bp上修改一下，查看源码，这儿是前端验证。如果是前端验证，咋们就把php

web请求php执行时间受到2方面控制，一个是php.ini的max_execution_time（要注意的是sleep，http请求等待响应的时间是不算的，这里算的是真正的执行时间），另一个是php-fpmrequest_terminate_timeout设置，这个算的是请求开始n秒。request_terminate_timeout引起的资源问题request_terminat

【PHP&MySQL】✔️数据库专题✔️第九课自连接概述自连接子查询in子查询EXISTS概述从今天开始,小白我将带领大家一起来补充一下数据库的知识.自连接自连接(SelfJoin)是一种特殊的表连接.自连接指相互连接的表在物理上同为一张表,但是逻辑上是多张表.自连

[SWPUCTF2018]SimplePHP知识点：phar反序列化文章目录[SWPUCTF2018]SimplePHP文件读取文件上传分析文件读取分析phar反序列化构造pop链一些函数测试参考链接文件读取注意观察url，可以进行文件读取读取的源码有base.php，class.php,file.php,function.php,index.php,

实验效果参照www.//x14hack.cn准备工作：WEB集成环境：PHPstudy1.网上搜索PHPstudy，下载2018版本，下载完成后解压。2.点击【启动】，打开phpstudy中的【系统服务】3.在cmd中输入services.msc打开服务窗口。4.【其他选项菜单】--打开php探针，5.网上搜索discuz，打开网站，下载解压成功

baby_web进去之后发现是/1.php,根据提示“初始页面”，用burpsuite截获index.php，获得flag。知识点：网页初始页面的文件名一般为index。warmup进去之后发现一个滑稽表情，用burpsuite截获数据包后发现有个source.php，打开之后发现页面源代码。<?phphighlight_file(__FILE__);