Status Code 499、500、502、504也是后端Http服务经常返回的状态码，试想一下，对于每个状态码，如果你能通过一些修改或配置来人为复现它，是不是会更利于你去掌握它呢？本文就是通过制造它们的方式来学习它们。
ASP 已经属于古董级的产品了，微软自己都放弃了，因而才全新构架了.NET。从在线网站也可以看出，也几乎都是php开发的网站居多，而asp,asp.net的网站却几乎找不到! 那么php与asp相比较又有什么优势呢？
和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。
PHP是面向对象，指令式编程，设计者是 拉斯姆斯·勒多夫 出生于格陵兰岛凯凯塔苏瓦克，是一个丹麦程序员，他拥有加拿大国籍。他也是编程语言PHP的创始人，其中PHP的头两个版本是由他编写的，后来他也参与PHP后续版本的开发。类型系统为动态和弱类型语言，操作系统可以跨平台。
0x01 背景 团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码，但是混淆过程比较复杂且自己写脚本还原非常麻烦。所以，我这边通过PHP底层的操作对混淆后的PHP代码进行还原。 0x02 PHP代码混淆原理 PHP代码混淆一般来说有两种方法： 需要PHP扩展 无需PHP扩展 本文我们主要讲解无需PHP扩展的代码混淆的解密。大多数的无需扩展的php代码混淆原理上都是使用eval进行代码的执行。如果我们能够得到eval函数的参数，即可获得解密后的代码
团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码，但是混淆过程比较复杂且自己写脚本还原非常麻烦。所以，我这边通过PHP底层的操作对混淆后的PHP代码进行还原。
之前一直想，在命令行下能不能运行PHP程序，像C语言一样可以通过命令行拿到参数。今天尝试了一下发现可感觉挺有意思的windows命令行筛选，平时写着程序玩的时候就可以这样用，下面让咱么来看看怎么做的。
PHP即“超文本预处理器”，是一种通用开源脚本语言。PHP是在服务器端执行的脚本语言，与C语言类似，是常用的网站编程语言。PHP独特的语法混合了C、Java、Perl以及 PHP 自创的语法。利于学习，使用广泛，主要适用于Web开发领域。 原始为Personal Home Page的缩写，已经正式更名为 “PHP: Hypertext Preprocessor”
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说宝塔 开启xdebug_Xdebug 使用说明,希望能够帮助大家进步!!!
前面已经介绍了PHP加速器的原理和功用（参见LAMP-PHP-fpm服务器配置），xcache作为目前使用广泛的PHP加速器之一，其性能比早期的eAccelerator加速器要优良，故本次就对比一下PHP程序在执行时加速器xcache对其的性能影响。
最近在腾讯云买了一个服务器（1核、2GB、1Mbps、CentOS 7.2、64位），准备搭建自己的LAMP（Linux、Apache、Mysql、PHP）服务器，但登录上去后发现，其上除了一个CentOS系统啥都没有。最后，不得不从零开始，一步一步操作，完成LAMP服务器的搭建。
php文件包含漏洞 基本 相关函数 php中引发文件包含漏洞的通常是以下四个函数： include() include_once() require() require_once() reuqire(
使用netdiscover二层扫描工具获取靶机IP为192.168.111.137后
今天在引入模板文件时，在HTML文件中直接嵌入PHP代码引入模板文件，发现不起效。打开浏览器开发者工具，发现该部分代码被注释了。
PHP提供如下函数用于执行外部应用程序；例如：system()、shell_exec()、exec()、passthru()
任意文件删除漏洞 0×00 相关环境 源码信息：YUNUCMSv1.0.6 问题文件： \YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php 漏洞类型：任意文件删除漏洞 站点地址：http://www.yunucms.com/ 0×01 漏洞分析 在文件\YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php的第3
由于 Mac 下文件名大小写不敏感，造成 git 下如果改了名字，譬如小写改大些，推送到 linux 服务器的时候会没有效果，Github 上的也是小写。 所以，如果在 Mac 上改文件名，需要用下面的命令
任意文件删除漏洞 0x00 相关环境 源码信息：YUNUCMSv1.0.6 问题文件： \YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.p
在网上查询了一下还没有人分享linux主机如何通过.htaccess文件同时实现301重定向和伪静态的，为帮助朋友少走弯路，特以把经验分享一下。
Php部分常见问题总结 作者：未知 来源：未知 1:为什么我得不到变量
2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，文章中主要提到在author权限账号下，可以通过修改Post Meta变量覆盖、目录穿越写文件、模板包含3个漏洞构成一个RCE漏洞。
目前我们正在对ShadowBrokers公开的利用工具以及脚本等进行了全方位的分析和分类工作，所以写一篇关于Linux下“envisioncollision”漏洞利用的简单介绍是非常值得的。我们之前已经对所公开文件中的PHPBB漏洞进行披露，当时的文章中提到这个漏洞非常受网络犯罪组织的欢迎，因为很多web论坛都存在“有效”的SIGINT目标，所以接下来披露另一个web论坛漏洞合情合理。 基本介绍 对于“envisioncollision”，我们不仅发现了工具本身，还发现了一个用户手册 - “user.too
php本身是一个php代码的脚本执行程序，运行方式是指其运行的方法。整理归纳为一下五种方法：
5. 接合数组 array_splice() array_splice()函数会删除数组中从offset开始到offset+length 结束的所有元素，并以数组的形式返回所删除的元素。其形式为： P
在Linux中，我们除了可以使用浏览器访问web服务外，还可以使用curl工具。
我使用了一个特殊的图片上传技巧，绕过PHP GD库对图片的转换处理，最终成功实现了远程代码执行。 事情是这样的。当时我正在测试该网站上是否存在sql注入漏洞，不经意间我在网站个人页面发现了一个用于上传头像的文件上传表单。开始时我并没指望在上传功能处发现漏洞，但我决定试试。 我上传了一个图片文件，通过截断http数据包，修改jpg图片的文件名后缀为php，然后继续上传。我惊讶的居然上传成功了，我几乎不敢相信这么简单的漏洞居然存在。于是我复制了图片url并且在浏览器上打开。进入我眼帘的是图片的二进制代码，这意味
利用打补丁方式的编码加密技术，生成后门程序，支持Windows PE和Linux ELF两种运行机制的可执行文件，且在不破坏原有可执行文件的前提下，在代码缝隙中插入shellcode。 项目地址：https://github.com/secretsquirrel/the-backdoor-factory 测试putty.exe是否支持patch，如图表示支持：
收集一些日常开发中一些有用的PHP代码段，会持续更新。 如果代码有BUG或者任何建议，欢迎在评论区评论！
第一个方法是最常见的, 如果php服务器上没有权限去crontab, 也可以找一个自己的机器定期crontab去请求服务器
参考和学习了以下文章： 1. mod_php和mod_fastcgi和php-fpm的介绍,对比,和性能数据 2. 实战Nginx_取代
PS：当这些符号被过滤时，我们可以尝试URL编码绕过。即当“.”和“./”被过滤时，我们可以尝试使用URL编码绕过“.”–>%2E，“/”–>%2F
在项目实施过程中，往往把一个大项目进行分拆成几个独立的项目，项目用完全独立的域名和文件，可以放到不同的服务器上的独立分项目
在公司里面有分配的测试机,所有的开发代码都运行在测试机里面.因为公司的测试机机房退租,所以要在新申请的几台测试机上搭建开发环境.开发环境尽量做到和线上的环境一致,包括代码的目录路径,运行程序的进程用户,日志的目录等等.我的测试机的linux版本还是centos6.5,搭建lnmp环境主要是下面这些命令.
在格式的转换上，直接是amr的模式是无法让我们播放的，还需要进行mp3模式的转换。根据不同的php代码将amr格式记录转换为mp3格式，下面我们就来看看转换的方法吧。
Apache HTTPD是一款HTTP服务器，其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。该漏洞属于用户配置不当所产生，与具体中间件版本无关。
转眼就是2019年了,又好久没更新博客了,今天带来我在windows下写swoole代码(买不起mac的仙士可)
其中use \MVC\Model;等价于use \MVC\Model as Model;。
基本上导出的文件分为两种： 1：类Excel格式，这个其实不是传统意义上的Excel文件，只是因为Excel的兼容能力强，能够正确打开而已。修改这种文件后再保存，通常会提示你是否要转换成Excel文件。 优点：简单。 缺点：难以生成格式，如果用来导入需要自己分别编写相应的程序。 2：Excel格式，与类Excel相对应，这种方法生成的文件更接近于真正的Excel格式。 如果导出中文时出现乱码，可以尝试将字符串转换成gb2312，例如下面就把$yourStr从utf-8转换成了gb2312: $yourStr
PEAR是PHP扩展与应用库（thePHPExtensionandApplicationPHP
SQL注入的原因，表面上说是因为 拼接字符串，构成SQL语句，没有使用 SQL语句预编译，绑定变量。
在web渗透中，文件上传是最简单直接的方式之一。但是碰到完全不做校验的代码直接上传getshell，很难有这样的运气；大部分时候都有检测，甚至多处设卡。
在这篇博文中，我将为大家演示如何利用PHP应用中的远程文件包含漏洞的技术。我们将绕过php远程文件包含的限制，并执行RFI的利用，即使PHP环境被配置为不包含来自远程HTTP/FTP URL的文件。
PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PHP开发的。而在利用PHP开发的Web应用中，PHP文件包含漏洞是一种常见的漏洞。利用PHP文件包含漏洞入侵网站也是主流的一种攻击手段。本文对PHP文件包含漏洞的形成、利用技巧及防范进行了详细的分析，并通过一个真实案例演示了如何利用PHP文件包含漏洞对目标网站进行渗透测试，最终成功获取到网站的WebShell。
大家好，又见面了，我是你们的朋友全栈君。allow_url_fopen与安全以及PHP libcurl allow_url_fopen=ON常常会给服务器和管理员带来麻烦，但是经常性（至少我这样认为）的我们需要远程读取某个东西，如果设置allow_url_fopen=OFF将其关闭，我们就没有办法远程读取。
Warning: require_once(k.php) [function.require-once]: failed to open stream: No such file or directory in F:\website\test.php on line 11
一、能愿动词 MUST 必须 MUST NOT 一定不能 SHOULD 应该 SHOULD NOT 不应该 二、概览 文件必须(MUST)只用<?php或者<?=标签。 php代码必须使用UTF-8
本文实例讲述了PHP+Apache实现二级域名之间共享cookie的方法。分享给大家供大家参考，具体如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
