很久之前，有一个ctf比赛，大家都在俱乐部里使劲。当时我做到了一道php的题目，里面需要用到php插件中的压缩，但是当时我不知道如何开启插件，当时非常苦恼，想着一定要解决一下这个问题，不然以后再遇到这个问题就麻烦了。
阅读tp框架源码过程中，经常被代码绕来绕去，头晕的很（tp框架源码已很久没有更新）; 于是想到了phpstorm+xdebug 断点调试，各种配置不成功后，开始记录自己踩坑记录（在老早以前配置过）; xdebug断点调试最大的有点就是能像浏览器断点j调试s一样调试php; 上周一个composer的extra参数搞了一两天，实在太忙，一直强调自己一周至少写一篇文章（好像有两周没有更新文章了）;
完整教程下载地址：http://forum.armfly.com/forum.php?mod=viewthread&tid=45785 第3章 示波器设计—功能划分和准备工作 本章节主要
你是不只听说过Wordpress博客开启memcached或者redis加速，但是PHP也能开启这两项加速，根据文档介绍，对于大站有较大提升，但根据我的实际测试，打开后网站页面特别是Wp博客加子比主题的页面生成速度大大降低。所以有使用宝塔的跟着我一起打开吧。
想要让网站稳定发展，优质的文章是必不可少的，那我们没有好文章怎么办，我们可以Ctrl+C来借(ban)鉴(zhuan)文章，但是这效率还是不够快，这时候我们就需要来采集文章了，下面给大家介绍一下我的思路。
secure_file_priv 是用来限制 load dumpfile、into outfile、load_file() 函数在哪个目录下拥有上传或者读取文件的权限
一、总结 该RFC建议添加4种新的标量类型声明：int，float，string和bool，这些类型声明将会和PHP原来的机制保持一致的用法。RFC 更推荐给每一个PHP文件，添加一句新的可选指令（declare(strict_type=1);），让同一个PHP文件内的全部函数调用和语句返回， 都有一个“严格约束”的标量类型声明检查。此外，在开启严格类型约束后，调用拓展或者PHP内置函数在参数解析失败，将产生一个 E_RECOVERABLE_ERROR级错误。通过这两个特性，RFC希望编写PHP能够变得更准
LightPicture – 企业/团队图床系统，是使用thinkphp+vue开发，前后端分离；本仓库为完整版程序，下载后根据安装教程安装即可使用。
前几天看到群里有网友提到Discuz! Q即将发布，老蒋大概看了一下，也没有搞清楚Discuz! Q和之前的Discuz有什么关系，反正也看到DNSPOD也有发布他们的信息，应该和官方也有关系的。在论坛社区网站项目中，Discuz! 是有相当大的用户的，但是基于政策和运营的考量很多网站都陆续放弃论坛的运营。而Discuz! Q老蒋简单打开官方的演示页面，无论是PC还是移动端，都是移动展示的，应该后续基于小程序、微信公众号，乃至移动端的对接网站程序使用的。
LightPicture – 开源图床系统 高性能、精致、扁平化、多样化储存式的企业化免费图床程序
可能你听说过Apache Tomcat， Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以作为独立的Web服务器运行。Apache是Web服务器。Tomcat是Java应用服务器，是 Apache 的扩展。本文档将详细描述如何在云服务器上使用Apache发布php网站。
前段时间就对ChatGPT感兴趣，不过并没有搭建的想法，然后，偶然间发现了一个群聊，发现了一个开源地址，然后抱着增加见识的想法
[喵咪KafKa(3)]PHP拓展See-KafKa 前言 (Simple 简单 easy 容易 expand 的拓展) KafKa是由Apache基金会维护的一个分布式订阅分发系统,KafKa它最初
免费图床千千万，但是指不定啥时候就挂了，所以我打算出一个图床教程，手把手教学，图床不仅可以进行本地存储，还可以挂载COS和OSS等多种存储方式。
这两天，有不少朋友问 PHP 怎么学？容易吗？我想这个是没有标准答案的，因人而异。个人感觉如果没有接触过程序的人学习任何一门语言都会有难度，需要花一定的时间去理解变量，类型，类，方法，变量等等。需要知道 HTTP 协议工作状态等等，以下给出准备学习 PHP 的一些建议。 一、了解 PHP 这有点类似废话，但还是有必要普及下。PHP 只是一门语言，通常用于 WEB 开发，是服务器端语言。新手们这里就要理解两个概念：服务器端、客户端。 二、开启报错功能 这个注意一下，只是开到报错功能，不要全部都开启，否则会有一
习惯本地开发调试了，忘记了127.0.0.1只能是本地，监听所有IP要监听 0.0.0.0。
Drupal官方之前更新了一个非常关键的安全补丁，修复了因为接受的反序列化数据过滤不够严格，在开启REST的Web服务拓展模块的情况下，可能导致PHP代码执行的严重安全。
whisper是一个在线客服系统源码，采用thinkphp5+Gatewayworker编写，性能强悍。自己搭建，控制在自己，也无需为您的数据安全担心，您可以应用在任何的正规的网站，只需要添加一段简单的js代码，就可以使您的网站拥有在线客服功能。
简介 渗透测试-地基篇 该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。 请注意： 本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，本站及作者概不负责。 一、前言 数据库作为业务平台信息技术的核心和基础，承载着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性
说明：Vmoex是一个仿V2ex的开源二次元向的社区程序，使用的php框架symfony3.4版本，支持markdown，主要为动漫、二次元、番剧的(还有萌萌哒的(●?ω｀●)φ)爱好者打造。由于作者
最近需要使用Ubuntu作为服务器搭建LNMP环境，顺便将操作过程写下来，与大家分享。如有不足之处，欢迎大家提出不同意见。（本文默认读者已经熟悉相关Linux命令的使用，比如创建文件和文件夹，编辑文件的命令等。）
IIS服务器，相信开发者都不会陌生，它的英文全称是Internet Information Services，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务，常用于Windows系统的Web项目部署，本篇以PHP项目为例，讲解如何使用IIS完成PHP项目的发布。
日常我们存放图片一般是放在网盘里，但是有不少人希望自己可以搭建一个公共的图床相册，一来有些博客或者网站的站长喜欢将图片与网站内容分离，用于加快网站访问速度；二来有些图片爱好者们收藏了大量的珍贵图片，想要将其放在网络上公开访问。
下载地址：https://windows.php.net/downloads/releases/
本文主要给大家介绍了关于PHP远程多会话调试的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍：/【本文中一些PHP版本可能是以前的，如果不是一定要，建议PHP尽量使用7.2以上的版本】/ 解决什么问题：多个项目断点调试，www.mysite.com项目会调用api./【当下浏览的服务器和开发工具是哪些】/mysite.com项目REST接口，在www.mysite.com项目下触发动作时，更方便的直接调试api.mysite.com项目中的接口。
本文转自行云博客https://www.xy586.top/ 文章目录 原理 分类 PHP文件包含的函数 伪协议 演示 php://input 伪协议 data://text/plain 伪协议 zip:// 伪协议 原理 文件包含漏洞：即file inclusion，意思是文件包含，是指当服务器开启allow_url_include选项时，就可以通过PHP的某些特性函数（include()，require()和include_once()，requir_once()）利用URL去动态包含文件，此时
一、PDO诞生的意义 PHP对数据库支持的抽象度不够，接口不统一。每一种数据库环境都必须重新定义数据库的操作。在这种背景下，统一操作接口PDO诞生了。 在PHP中，有三种数据库连接方式： （1）mysql 最常用，过程式风格的一种应用 （2）mysqli，mysql函数的增强版，提供面向对象和过程两种风格的API，增加了预编译和参数绑定等新的特性 （3）PDO统一抽象接口，更类似于mysqli 二、PDO常用函数 PDO中包含三个预定义类：PDO、PDOStatement和PDOException (1)P
照样，我选择腾讯云香港，如果有要求再选择其他的地区，需求量不大的话装个1h2g就行 点我进入
做好网站部署前期准备，购买域名、服务器、备案等工作（如果是学习需要，可以使用虚拟机），在服务器上使用Nginx、PHP、MySQL官方网站提供的源码包进行本地编译安装。安装完成之后对各软件进行配置、修改配置文件等工作，以及对服务器安全进行配置，如打开防火墙，开放相关端口等，保证各软件、各模块之间能够互相配合，支持网站各项功能正常使用。最后进行网站源代码和编写和上传工作。
安装教程 rabbitmq和php的amqp扩展教程网上有很多,大家可以自行查询,例如:Linux系统安装RabbitMQ及PHP安装amqp拓展库详细教程
前几天看了几个动漫和电影，稍微有点感触，就想着写点影评，很多东西就开始从脑海里往外冒。之前说过要做个微信订阅号的，也就有了Gamean这个公众微信，当初是打算做游戏评测的，然而没静下心来写。于是今天就重新申请了一个公众微信号，名字用了以前的博客域名Derwer，然后把原来的Derwer.com解析到腾讯云的学生服务器上，打算做一个博客系统来做支撑，和原文阅读的引流，思路大致就是做一个自媒体平台吧。 ---- 因为腾讯云的服务器使用的是WindowsServer2012的服务器也懒得折腾回Linux，再加上
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/78491591
文件包含漏洞：即file inclusion 指当服务器开启allow_url_include选项时，就可以通过PHP的某些特性函数（include()，require()和include_once()，requir_once()），去包含任意文件。此时如果对文件来源不严格过滤审查，就容易包含恶意文件。而攻击者可以通过构造这个恶意文件来达到目的。
前两天有个客户遇到说升级更新 WordPress 后进入网站后台一直提示“需要升级数据库”，点击“升级 WordPress 数据库”后又提示完成，然后有提示需要升级数据库。以此不断的重复，那么当遇到这个问题该怎么解决呢？
说明：miniProxy是一个用PHP编写的简单Web代理，可以让您绕过网页过滤器，或匿名浏览网页。一般我们可以拿来访问谷歌查询学习资料等，对于谷歌重度使用者或者需要经常使用谷歌的团队/班级来说，还是挺方便的，毕竟不用梯子就可以直接访问谷歌了。
本文介绍如何利用腾讯云服务器搭建个人网盘，并实现PPT自动播放功能。通过使用腾讯云服务器和Seafile网盘，可以方便地存储和分享文件，同时实现自定义域名和HTTPS加密传输。在本文中，还介绍了如何在腾讯云服务器上安装和配置Seafile网盘，以及实现PPT自动播放的具体步骤。
现在已知信息： 1、ssh proxy@54.223.142.7这个禁止登陆，密码是proxy，证明有一个代理的服务在。 2、openssh7.2p2，不存在cve读取文件
2019年4月11日，zdi博客公开了一篇A SERIES OF UNFORTUNATE IMAGES: DRUPAL 1-CLICK TO RCE EXPLOIT CHAIN DETAILED.
php扩展的路径，图省事没用lamp包有点捞…(这里还是说下linux不推荐用phpstudy，很多linux装了phpstudy系统会崩)
国庆假期期间，偶然浏览到了一则云服务器的广告，此后无论是在浏览新闻APP还是购物APP时，都会多次刷到云服务器广告。终于没忍住，买了一台某为的2核/2G/1M的入门级服务器，价格倒是便宜，56块钱一年，可以体验一下，没事的时候也可以用来练习练习Linux命令。
https://www.cnblogs.com/poloyy/category/1814570.html
sql注入玩了很多, 但是今天晚上DAS的一个活动趣味题目里面出了一道sqlite注入的题目用了sqlite的插件加载完成RCE, 而对我来说之前几乎对sqlite是完全不了解的(这应该不算一个合格的web手了哈哈), 所以在这里简单记录一下吧
pdo:统一API能操作各种数据库。 开启pdo拓展。在php.ini文件里面.
前段时间我阅读了Sucuri Security的brutelogic的一篇博客以及ppt，对xss有了一些新的理解。
本文我们讲如何绕过远程URL包含限制。在PHP开发环境php.ini配置文里”allow_url_fopen、allow_url_include“均为“off”的情况下，不允许PHP加载远程HTTP或FTP的url进行远程文件包含时。我们依旧可以使用SMB，来加载执行远程文件。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
