PHP - 编程之家

前言代码审计总要遇到命令执行或者说RCE，打CTF的过程中难免不会碰见，毕竟PHP是世界上最好的语言，总结一下命令执行函数E.g.1<?phperror_reporting(0);show_source(__FILE__);$a="$_GET[c]";$b="$_GET[d]";$array[0]=$b;$c=array_map($a,$array);?>传入参

作者：编程之家时间：2022-10-09

XAMMP安装

今天对phpstorm软件的辅助工具XAMMP进行了安装与php环境的配置,具体可参考以下博客：(29条消息)PhpStorm+XAMPP搭建PHP开发环境_梦里逆天的博客-CSDN博客_phpstormxampp其中在配置时：打开PhpStorm，点击“File”，选择Setting找到“Languages&Frameworks”下的PHP。这一步我和教程

作者：编程之家时间：2022-10-09

1.后端基础概念

HTTP协议超文本传输协议用于服务器传输超文本到本地浏览器的传输协议服务器收到客户端发送的请求后,服务器会回应客户端发送的请求返回的状态码\200:成功403:访问被拒404:页面没找到######URl:统一资源定位符PHPPHP:超文本预处理器,一门在

作者：编程之家时间：2022-10-09

总结-命令执行

命令执行1-system<?phpsystem($_POST["cmd"]);?>2-passthru<?phppassthru($_POST["cmd"]);?>3-exec<?phpechoexec($_POST["cmd"]);?>//不回显4-pcntl_exec<?phppcntl_exec("/bin/bash",array($

作者：编程之家时间：2022-10-09

2.ThinkPHP6.0 入门，url访问模式，控制器定义，基础、空、多级，验证

本学习课程以学习为目的一周三篇持续更新，学习代码更新在码云公开仓库，不足之处欢迎朋友们前来指导，写作不易请多多支持，本人创作新手写的不好，不喜勿喷，谢谢大家。学习目标url解析url兼容模式控制器定义渲染输出基础控制器空控制器多级控制器一.url解析码云编号：d3d5

作者：编程之家时间：2022-10-09

htaccess如何配置隐藏index.php文件

<IfModulemod_rewrite.c>Options+FollowSymlinks-MultiviewsRewriteEngineOnRewriteCond%{REQUEST_FILENAME}!-dRewriteCond%{REQUEST_FILENAME}!-fRewriteRule^(.*)$index.php?/$1[QSA,PT,L]</IfModule>这个是在tp框架用的<IfModule

作者：编程之家时间：2022-10-09

2022.3.21攻防世界反序列化ctf

题目给了源码，我们先进行代码审计<?phpclassDemo{private$file='index.php';publicfunction__construct($file){$this->file=$file;}function__destruct(){echo@highlight_file($this->file,true);}

作者：编程之家时间：2022-10-09

小程序发送请求获取openid php后台

//登录wx.login({success:function(res){if(res.code){console.log(res);wx.request({url:"http://xcx.com/api/Base/login",data:{code:res.code},header:{&#0

作者：编程之家时间：2022-10-09

帝国CMS图集PHP调用代码及调用图集第一张图片

<?php$str=$navinfor[morepic];$exp=explode("\\r\\n",$str);$exp1=explode("::::::",$exp[0]);?><imgsrc="<?=$exp1[1]?>"width="660"

作者：编程之家时间：2022-10-09

PHP 随机获取数组中的N个数据

//生成下标数组$numbers=range(0,$ccc);//shuffle将数组顺序随即打乱shuffle($numbers);//array_slice取该数组中的某一段$result=array_slice($numbers,0,$p

作者：编程之家时间：2022-10-09

PHP脚本校验/补全身份证号码

<?php/**身份证号码的结构*六位数字地址码，八位数字出生日期码，三位数字顺序码和一位校验码。*地址码按GB/T2260的规定执行。*出生日期码按GB/T7408的规定执行，年、月、日代码之间不用分隔符。*顺序码:表示在同一地址码所标识的区域范围内，对同年、同月、同日

作者：编程之家时间：2022-10-09

phpunit的安装

软件版本介绍PHP7.3OSMacBookPro201910.15.7PHPSTORM2019.02(破解版)安装原因在开发过程中一直没有使用过单元测试，开发代码测试都是通过接口工具，其实代码测试这个问题一致困扰着我，如果通过接口工具测试会走很多的流程，开发完毕之后如果只修改一点东西很多时候是没有自

作者：编程之家时间：2022-10-09

ThinkPHP6 访问频率限制，接口限制

TP在国内应该是使用比较广泛的PHP框架之一，尤其是在对外提供接口的业务上。为了节省服务器资源，防止非法采集，提供更好的用户体验，因此很多开发者都需要考虑接口访问频率的问题。下面介绍一下如何在TP6上实现这一功能。首先我们安装一下第三方的模块：composerrequiretopthinkh

作者：编程之家时间：2022-10-09

php 实现邮箱的自动发送

程序后台自动运行如果要实现自动发送邮件的话，那么程序必须能自动的运行。程序在后台自动运行的代码如下：<?phpignore_user_abort();//后台运行set_time_limit(0);//取消脚本运行时间的超时上限$interval=60*30;//每隔半小时运行，这个间隔时间是可以随着需要进行修

作者：编程之家时间：2022-10-09

PHP操作Excel

下载PHPexcelhttps://files.cnblogs.com/files/itzhangxuhui/PHPExcel.zipPHP生成Excelinclude_once"./lib/PHPExcel.php";//实例化PHPExcel类，类似于在桌面上新建一个Excel表格$PHPExcel=new\PHPExcel();//获得当前活动sheet的操作对象默认创

作者：编程之家时间：2022-10-09

PHP话费充值通道网站完整运营源码/全开源源码

介绍：简单易上手，PHP话费充值通道网站完整运营源码/全开源源码，亲测可正常使用，演示看下图网盘下载地址：https://qumaw.lanzoul.com/iZPQD01so8qd

作者：编程之家时间：2022-10-09

编译安装zabbix4.0

一、环境规划二、编译安装zabbix在10.0.0.101主机部署zabbix_server2.1下载源码包#pwd/usr/local/src#groupaddzabbix&&useradd-gzabbixzabbix#tarxvfzabbix-4.0.38.tar.gz-C/usr/local/src#ln-sv/usr/local/src/zabbix-4.0.38/usr/local/zabbix_ser

作者：编程之家时间：2022-10-09

SSRF漏洞

SSRF漏洞文章目录SSRF漏洞pikachu靶场给出的解释:pikachucurlcurlpikachufile_get_contentpikachu靶场给出的解释:SSRF(Server-SideRequestForgery:服务器端请求伪造)其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做

作者：编程之家时间：2022-10-09

用php提交表单

<!DOCTYPEhtml><htmllang="en"><head> <metacharset="UTF-8"> <metaname="viewport"content="width=device-width,initial-scale=1.0"> <title>简易求职表<itle> <h2>申请表</h2

作者：编程之家时间：2022-10-09

PHP生成Excel表格

下载PHPexcel/***PHP生成Excel表格函数*@param$title生成表格标题*@paramarray[]$content表格内容二维数组*@return返回生成的Excel路径*/functioncreatExcel($title,$content=[[]]){include_once"./PHPExcel/PHPExcel.php";//实例化PHPExcel类，类

作者：编程之家时间：2022-10-09

php7.4编译

下载源码安装依赖编译配置环境变量1.下载源码cd/usr/srcwgethttp://php.net/distributions/php-7.4.0.tar.gztar-zxvfphp-7.4.0.tar.gzcdphp-7.4.02.安装依赖yuminstalllibxml2libxml2-developensslopenssl-develbzip2bzip2-devellibcurllibcurl-devell

作者：编程之家时间：2022-10-09

PHP-魔术方法总结

__construct()构造函数__destruct()析构函数__clone()克隆函数__call()调用对象中不存在的方法时调用__callStatic() 调用对象中不存在的静态方法时调用__get()获取不存在的属性时调用__set()设置不存在的属性时调用__isset() 当对不可访问属性调用isset()或empty

作者：编程之家时间：2022-10-09

PHP中MD5和sha1绕过方总结

1.0e绕过弱比较(MD5函数漏洞)<?phpif($_GET['name']!=$_GET['password']&&MD5($_GET['name'])==MD5($_GET['password'])){echo"flag";}PHP在处理哈希字符串时，它把每一个以“0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以

作者：编程之家时间：2022-10-09

文件上传-1

.user.ini在每次运行php文件时，会自动去读取这个配置文件，来设置PHP的相关规则PHP_INI_*模式的定义模式含义PHP_INI_USER可在用户脚本(例如ini_set())或Windows注册表(自PHP5.3起)以及.user.ini中设定PHP_INI_PERDIR可在php.ini,.htaccess或httpd.conf中设定P

作者：编程之家时间：2022-10-09

PHP 的数据连接方式

PHP与MySQL的连接有三种方式，分别是：PHP的MySQL扩展、PHP的mysqli扩展、PHP数据对象(PDO)，下面针对以上三种连接方式做下总结，以备在不同场景下选出最优方案。1、PHP的MySQL扩展是设计开发允许php应用与MySQL数据库交互的早期扩展。MySQL扩展提供了一个面向过程的接口，并且是针

作者：编程之家时间：2022-10-09

PHP使用PHPmailer类和smtp发送邮件

开启邮件smtp服务设置授权码引入phpmailer类，smtp类本地下载https://github.com/PHPMailer/PHPMailer//下载PHPMailer并开启php_openssl、php_socket扩展include_once'PHPMailer.php';include_once'SMTP.php';$mail=newPHPMailer();//实例化$mail->IsSMTP();//启

作者：编程之家时间：2022-10-09

php 利用PHP制作一个进制转换

<?php$values='';if(!empty($_POST)){$num=$_POST['num'];$zhuanhuan=$_POST['zhuanhuan'];if($zhuanhuan==2){$values=decbin($num);}elseif($zhuanhuan==8){$values=decoct($num);

作者：编程之家时间：2022-10-09

PHP实现无限级分类

functiongetTree($data){$items=[];foreach($dataas$v){$items[$v['id']]=$v;//$items[1]=}$tree=array();//格式化好的树foreach($itemsas$item)if(isset($items[$item['pid']]))

作者：编程之家时间：2022-10-09

第一天-基础部分

有趣的点echo和printecho比print速度快且echo没有返回值，而print有返回值为1。echo允许输出一个或多个字符串，而print只允许输出一个字符串echo"这是一个","字符串，","使用了","多个","参数。";EOF(heredoc)使用说明结尾必须不带空格<?php$name="hello";

作者：编程之家时间：2022-10-09

php判断数组中是否包含某个值，php字符串中是否包含某个值

直接上代码数组中：值在前。数组在后if(in_array($sku_id,$attribute[0]['attr_value_list'])){echo'true';}else{echo'false';

作者：编程之家时间：2022-10-09