代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。它是防御性编程范例的一个组成部分，旨在程序发布之前减少错误。
相较与黑盒测试而言，代码审计（白盒测试）可以帮助我们更能了解web应用的框架和结构方便我们挖掘出黑盒测试中难以发觉的一些漏洞，总而言之就是对代码进行审计，并发现代码的vulnerability。
mvc是一种使用MVC（model view controller 模型-视图-控制器），设计创建web应用程序的模式。
此篇技术博文主要介绍的是crontab，Linux下的计划任务管理工具。涉及内容包括crontab使用配置、常见坑的分析和编者总结的错误调试方法。
php操纵计算机执行命令之后，获取所有结果，但是不会自动输出,需要配合echo使用
Shell脚本语言是实现Linux/UNIX系统管理及自动化运维所必备的重要工具， Linux/UNIX系统的底层及基础应用软件的核心大都涉及Shell脚本的内容。每一个合格 的Linux系统管理员或运维工程师，都需要能够熟练地编写Shell脚本语言，并能够阅 读系统及各类软件附带的Shell脚本内容。只有这样才能提升运维人员的工作效率，适 应曰益复杂的工作环境，减少不必要的重复工作，从而为个人的职场发展奠定较好的基础
Unix/Linux上常见的Shell脚本解释器有bash、sh、csh、ksh等，习惯上把它们称作一种Shell
IIS用于ASP程序的处理，但是想要它可以处理JSP和php呢?最容易想到的就是JSP安装TOMCAT就好了，TOMCAT默认的端口是8080.默认安装好后的成功页面，php用Apache就好了，配置
关于「在环境中存储配置」，是 The Twelve-Factor App 倡导的方法论之一。通常，应用的配置在不同环境（预发布、生产环境、开发环境等等）间会有很大差异，比如说数据库的用户名密码等等配置，通过把配置和代码分离，我们可以保证部署在不同环境的代码完全一致，如何把配置和代码分离呢？最佳实战是把配置存储到环境变量中，它可以非常方便地在不同的部署间做修改，却不动一行代码；与配置文件不同，不小心把它们签入代码库的概率微乎其微；此外环境变量与语言和系统无关。
这周三在『代码审计知识星球』中发了一段代码，用户可以控制环境变量，但后面没有太多可控的地方，最后找到了一处执行命令，不过命令用户也不可控。用PHP来演示一下就是下面这7行：
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具，作为Elasticsearch的核心组件，Kibana可作为产品或服务提供，并与各种系统，产品，网站和企业中的其他Elastic Stack产品配合使用。由于Kibana在大数据领域用途较为广泛，此次漏洞影响范围较大。
PHP是网络上最流行的编程语言之一，许多被广泛使用的内容管理系统都使用它开发，如WordPress和Drupal，并为现代服务器端框架（如Laravel和Symfony）提供核心代码。
在 PHP 中，我们可以通过 phpinfo() 查看到当前系统中的环境变量信息（Environment）。在代码中，我们也可以通过两个函数，查看和修改相应的环境变量信息。
[导读] 今天在Github上发现了一个挺有意思的PHP项目：PsySH。 百度了一番，发现没有任何关于它的中文文章，经过研究，决定写本篇博文来讲述一下。 如果对你有所帮助，请留下你的回复 PsySH is a runtime developer console, interactive debugger and REPL for PHP. PsySH是一个PHP的运行时开发平台，交互式调试器和Read-Eval-Print Loop (REPL)。 说的简单点，就像你用firebug的console调试
*本文原创作者：yangyangwithgnu，本文属FreeBuf原创奖励计划，未经许可禁止转载
env 查看全局环境变量 set 查看所有环境变量 echo $SHLVL 查看单个环境变量 unset name 删除环境变量 针对本次会话有效
本文最初是为了开机自动登录某论坛进行签到所写，但为了防止扰乱论坛正常使用，仅介绍自动登录校园网脚本。
在 windows 系统下用的环境：WAMP 在 linux 系统下用的环境：LAMP 分别安装比较麻烦，我们使用组件安装，例如 phpstudy、appserv、xammp 等
3.如果公司有测试服务器和正式服务器两台，通过环境变量的方式来区分测试环境和正式环境是一个不错的办法
2）引入loader类。（tp5\thinkphp\library\think\Loader.php）
最早的Web服务器简单地响应浏览器发来的HTTP请求，并将存储在服务器上的HTML文件返回给浏览器，也就是静态html。事物总是不 断发展，网站也越来越复杂，所以出现动态技术。但是服务器并不能直接运行 php，asp这样的文件，自己不能做，外包给别人吧，但是要与第三做个约定，我给你什么，然后你给我什么，就是握把请求参数发送给你，然后我接收你的处 理结果给客户端。那这个约定就是 common gateway interface，简称cgi。这个协议可以用vb，c，php，python 来实现。cgi只是接口协议，根本不是什么语言。下面图可以看到流程
基础环境：centos8+kubeadm1.20.5+cilium+hubble环境搭建，traefik提供对外服务：Kubernetes 1.20.5 安装traefik在腾讯云下的实践。跑了几个基础的php服务。基础镜像是参考的https://github.com/richarvey/nginx-php-fpm搭建。然后php报错：Allowed memory size of 134217728 bytes exhausted (tried to allocate 6291488 bytes)临时需要调整个参数。不想重新打镜像啊。咋整？
代码审计指的是对源代码进行检查，寻找代码中的bug以及安全缺陷(漏洞)。代码审计这是一个需要多方面技能的技术，也是需要一定的知识储备。我们需要掌握编程，安全工具的使用、漏洞原理、漏洞的修复方式、函数的缺陷等等，如果再高级一些，我们需要学习不同的设计模式，编程思想、MVC框架以及常见的框架。
本文译自 Matt Stauffer 的系列文章. ---- 如果你关注我的博客有段时间了，那你应该曾经见过我在 Laravel 环境检测问题上的各种尝试，特别使用环境变量进行检测这方面。例子 感谢 Laravel 5, 它极大地简化了环境检测环节。在 4.x 版的时候，你要创建多个基于运行环境名称的环境配置文件（比如 .env.php, .env.local.php 等）。老实说，我从来用过这个功能。但我觉得理论上你应该会把所有环境配置文件提交到代码库。但由于我们从来不提交任何环境配置文件，所以这种区分环
使 PHP 开发人员可以编写高性能的异步并发 TCP、UDP、Unix Socket、HTTP，WebSocket 服务
①在php安装好之后需要将php.exe的位置的目录添加到环境变量中去（如果之前有加过别的版本的php环境变量则需要删除掉）； ②得确保在添加环境变量之后，通过命令“php -v”运行得到的结果中php版本号与实际运行的版本号一致；
【编者的话】本文作者是Geoffrey，他是一个PHP的Web开发者，喜欢DevOps和Docker。本文主要介绍了如何使用Docker构建PHP的开发环境，文中作者也探讨了构建基于Docker的开发环境应该使用单容器还是多容器，各有什么利弊。推荐PHP开发者阅读。 image.png 现在很多开发者都使用Vagrant来管理他们的虚拟机开发环境，Vagrant确实很酷， 不过也有不少缺点（最主要的是它占用太多的资源）。在容器技术、Docker和更多类Docker技术出现后，解决这个问题就变得简单了。 免
本文介绍了在使用PHP函数openssl_pkey_export()时可能遇到的报错问题，并提供了解决方案。当调用该函数时出现openssl_pkey_export(): cannot get key from parameter 1错误的情况，可以通过添加环境变量和设置正确的值来解决。
这个是之前的笔记，随笔贴上而已。PHP安全模式在5.4的时候已经不再支持了。查看官网：
SSRF–(Server-side Request Forge, 服务端请求伪造) 定义：由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务
Docker提供了多个容器直接访问的方法，最简单的方式是直接使用端口映射-p参数指定映射的端口或者-P映射所有端口，多个容器直接通过网络端口进行访问。
购买了云服务器就可以连接配置了，可以自己选择相应的操作系列。比如我们熟悉的Windows系统比较简单使用，登录上就可以进行配置了
Laravel在启动时会加载项目中的 .env文件。对于应用程序运行的环境来说，不同的环境有不同的配置通常是很有用的。 例如，你可能希望在本地使用测试的 Mysql数据库而在上线后希望项目能够自动切换到生产 Mysql数据库。本文将会详细介绍 env 文件的使用与源码的分析。
配置用来规定一些程序在启动时读入设定，提供了一种修改程序设置的手段， 针对不同的对象可以使用不同的配置。
不知道从什么时候开始的，部署IIS的WEB服务器居然可以兼容PHP了，这个还真不知道，孤陋寡闻了，我记得我在使用win服务器的时候，只能使用Apache去搭建web服务器，这几天需要在Windows服务器重新部署php环境，要求就是在IIS上运行php程序，结果找了几篇教程参考，目前经测试可用。就是复杂一丢丢，还有一个问题就是网上的教程问什么不是一篇就能搞定非得结合两篇文章才能搞定呢？可能是我百度的方式不对，好了这些都不重要，按照要求准备开始吧，文章部分内容转载自：系统运维网。
Apache是从右到左开始识别解析，如果识别不了就跳过继续往左识别，比如jadore.php.iso.war是Apache不可识别解析，Apache就会把其解析成php，一般可以前端绕过，如果Apache中.htaccess可被执行，且可以上传，那么可尝试在.htaccess中写入：
我自己本地肯定是没这一类问题的，中午的时候学妹说接口500了，我一看，还真他娘的500了，response也没返回错误信息，于是我打开错误日志，发现了这么一条：
我的本机是win7系统，安装的是phpStudy，完整的php.exe文件路径是D:\phpStudy\php\php-5.5.38，完整的php.exe路径是D:\phpStudy\php\php-5.5.38\php.exe，最终要加入的环境变量就是后者了
命令执行漏洞是指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令，命令执行漏洞属于高危漏洞之一
1解压下载的apache压缩文件，随便到一个目录，打开，复制其中的apache24文件夹，到C盘根目录
有了 PHP 开发环境和代码编辑器，今天我们来编写第一个 PHP 程序，很简单，就是打印一段字符串而已，但是所有编程语言的入门都是从这里开始的，通过这个简单的字符串打印，我们可以了解 PHP 程序的执行流程以及基本语法，并由此叩开 PHP 编程的大门。
当一个服务web-service(nginx)分配过来请求的时候，通过匹配后缀是动态的php的请求。CGI就会去读取php.ini的基本配置信息，初始化环境，创建进程，返回数据，退出进程。每一次请求都是循环往复，所以有些繁琐，这是后面为什么会诞生fastcgi的原因。
Laravel 的目录结构相对来说在初始状态下会更丰富一些，除了传统的控制器之外，也帮我们准备好了脚本、中间件之类的代码文件的目录，基本上是可以达到上手直接使用的。
:link 未被访问的链接添加样式 :visited 向已被访问链接添加样式 :hover 向鼠标悬停时向元素添加样式 :active 向被激活的元素添加样式 :focus 向拥有键盘输入焦点的元素添加样式 :first-child 向第一个子元素添加样式
在使用 Windows 系统进行 PHP 开发时，经常遇到一个问题：不同的应用或项目需要不同版本的 PHP 环境。每次切换 PHP 版本都是一件麻烦的事情，而且稍不注意就可能引发版本冲突或者配置错误。于是，我开始思考，是否能在 Windows 的命令行下实现多版本 PHP 的共存，就像 Linux 下的快捷方式那样方便切换呢？
最近通过proc_open创建子进程，为了区分进程，特别在创建进程时添加了进程环境变量来标识，但是发现子进程无法正常请求网络。
最近无意间发现几个开源软件的Bug反馈系统使用的是Flarum，Flarum是一款优雅简洁论坛软件，看起来还是相当不错的，一时抑制不住想要尝试一下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
