首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    php 0day ?

    今天网传一个 PHP-CGI 的 0day(CVE-2024-4577),复现截图: 看到这里感觉危害很严重,但是,莫慌,实际影响面非常小,这个漏洞是 CVE-2012-1823 变种,参考: https...ref=labs.watchtowr.com 关于这个漏洞的详情可以参考: https://labs.watchtowr.com/no-way-php-strikes-again-cve-2024-4577...123 总结一下: 1、该漏洞仅影响 PHP 的 CGI 模式,仅限 XAMPP 部署,Windows 环境下,且 PHP 版本满足(8.3-8.3.8、8.1-8.1.29、8.2-8.2.20) 2...、漏洞成因是参数在进行编码转换时未能正确处理导致 3、互联网测绘 2000 目标,未发现一例存在漏洞的资产(影响面极小) 来自各大厂商的防御策略(任意一条均可): 1、升级 PHP 版本至安全版本(8.3.8...) 2、设置 WAF 规则,拦截 %ad、allow_url_include、auto_prepend_file 等关键词 3、关闭 PHP-CGI 的使用 信安之路推出一个新的平台将指纹与 POC 关联

    14210

    域名php.cn已搭建成“php中文

    合肥彼岸互联信息技术有限公司拿php.cn搭建了一个“php中文”,该网站提供了大量免费、原创、高清的php视频教程,在学习的时候可以直接在线修改示例,同时查看php执行效果也是其的一大特色,总言之是一站式...php自学平台。   ...php中文直接启用行业域名php.cn,可以说是目光长远,为自己的企业拿下了一个好“门面”。   ...作为php行业中的绝佳三声母域名php.cn,其受青睐程度可想而知,在2012年10月,php.cn以中五位数结拍;在2016年1月,php.cn以小六位数结拍。...许多终端在域名选择上也都看中了它们,比如:羊戎山(yrs.cn)、翼分期(yfq.cn)、村游(cyw.com)、民福康(mfk.com)、猪八戒(zbj.com)等都纷纷启用了此类域名。

    14K00

    PHP 5到PHP 7性能全评测(含未发布的JIT版PHP 8对比)

    导读:PHP 是 Web 开发最常用的语言,每个大版本的更新都带来不少新特性和性能提升。特别是 PHP 7.0 的发布,带来 PHP 性能飞跃。...我们可以说,今天 PHP 的成果远远超出了任何人在 PHP 项目诞生时的期望。 PHP 的蓬勃发展增加了改善性能的欲望。...使用的基准测试脚本如下所示: bench.php[1] 可在PHP源代码的 php-src/Zend 目录 micro_bench.php[2] 也可以在 PHP 源代码发布的 php-src/Zend...PHP 每个版本的性能提升 PHP 5 相比 PHP 4 带来了明显的改进。...本文不多介绍 PHP 4 和 PHP 5 之间的差异,只简要概述的 PHP 5.0 之后发生了什么。 以下部分列出了在后续 PHP 版本中的改进。请注意,这里仅列出影响 PHP 核心的修改。

    1.6K10

    微云php解析源码_更新

    微云php解析源码_更新 作者:matrix 被围观: 13,244 次 发布时间:2014-01-06 分类:零零星星 | 142 条评论 » 这是一个创建于 3159 天前的主题,...爱好php~ 版本说明: 大于100MB,有提取密码的文件外链会失败。 放到BAE上不知道啥原因 总是403  503 错误,不过我在本地测试是成功的。...preg_match('|\.php\??\/(.*)\..../eec279cd08578598b84e92403b3d5e99.flv BAE调用下载:http://ฏ๎๎๎๎๎๎๎๎๎ฏ ้้้ฏด้้้้้็็็็็้้้้้็็.duapp.com/t.php...eec279cd08578598b84e92403b3d5e99.flv(尝试兼容bae) http://ฏ๎๎๎๎๎๎๎๎๎ฏ ้้้ฏด้้้้้็็็็็้้้้้็็.duapp.com/t.php

    5.9K30

    软件品质评测系统-评测体系

    2 ● 评测体系的内容 ● 评测体系可大可小,根据评测的内容而有所不同,一个完整的评测体系应包含: 评测对象 评测属性 评测场景 评测指标 在进行评测体系的设计之前,首先应明确评测对象是什么,可以大到一个系统...有了评测对象后,根据产品的需求或者应解决的问题,就可以确认哪些评测属性,比如准确度,覆盖度,再比如多样性,健壮性等。 评测属性再向下,确认好评测属性的应用场景及指标项,综合形成评测矩阵。...将以上结合,就是一个完整的评测体系。 ? 3 ● 评测体系的设计方法 ● 评测对象相对来说比较明确,接下来就是被测对象的特质进行评测属性的选择,以及确认好评测属性后进行评测矩阵的划分。...评测场景的选择 确认好了评测属性以后,接下来就是针对评测属性进行评测场景的覆盖及指标项的选择。评测场景一般是根据实际应用场景结合实现细节进行敲定。...评测矩阵 当评测属性,评测场景及评测指标一一敲定后,我们可以根据矩阵思想,将属性,场景及指标建立成一个二维矩阵,后续可以按照迭代的版本维护起来,全面的展示该评测对象需要重点评测的全部内容。

    2.4K20

    软件品质评测系统-评测结果展示

    1 ● 为什么要进行数据展示 ● 在前几次的分享中,设计了好的评测体系、具备了数据挖掘分析能力、选择高效稳定的评测执行工具后,我们会拿到第一手的评测数据。...在我们之前的实践过程中,拿到原始评测数据后会通过观察数据给出一个评测结论。长此以往发现这样并不利于保存数据记录,并且没法反映出一段时间内评测指标的变化趋势。...2 ● 哪些数据需要展现 ● 评测结果展现 对于在评测设计时选定的评测指标,需要准确完整地展现在评测系统中。...我们据此设计了一个评测的结果报告,每次评测完成后会通过该报告给出评测结论: ?...即我们最终展示给用户的评测结论以及各类图标数据,都应当与原始的评测结论、数据保持一致,同时评测结果的展示要与最终上线后预期的结果或趋势保持一致,这样的评测结论才是可信的、有指导意义的。

    2.2K20

    一款开源盘程序,使用 PHP 开发

    技术基础 开发语言:PHP 数据库:MYSQL 开源协议:AGPL V2 功能特性 盘基础功能:与传统盘的优势对比 多样化的列表模式 传统盘:传统盘通常仅提供列表和网格两种视图。...先进的标签化文件管理 传统盘:大多不支持或仅提供基础的标签管理功能。...自定义封面图与预览图 传统盘:文件以图标形式展示,图片和视频以自动生成的固定封面展示。...多预览图功能 传统盘:传统盘中一般不支持多预览图,并且不支持预览的文件也无法预览。...多库管理功能 传统盘:通常只提供一个统一的文件管理空间。 PicHome:支持创建多个盘库,根据文件类型和业务需求进行分类存储和分配管理权限,提高了文件管理的灵活性和效率。

    29510

    不可缺少的评测方案-主观性能感知评测

    “主观性能感知评测”。...该评测选取主要使用场景,由人工操作与竞品对比,根据执行人员的主观感受来评测应用的流畅度,下面来介绍一下如何制定主观性能评测方案。 APP选取 1....制定评测标准 由于本评测为主观性能评测,不会有详细数据输出,因此就以是否卡顿制定标准,制定标准如下: 1. 流畅:无任何卡顿感觉,使用顺畅; 2. 一般流畅:没有明显的卡顿感觉,用户难以感知; 3....,网络环境需要保持一致,最好不要切换网络,如果网络情况不佳,建议更换一个稳定的网络进行评测; 3.每次执行评测时,应用版本不能更换; 4.每次执行评测时,执行人员不能更换; 执行测试 根据测试方案执行表格中的...总结 主观性能感知评测,在评测中是不可缺少的,能直观的反映出应用与竞品在用户使用层面的差距。

    1.4K10
    领券