php://filter是PHP中独有的协议，利用这个协议可以创造很多“妙用”，本文说几个有意思的点，剩下的大家自己下去体会。本来本文的思路我上半年就准备拿来做XDCTF2016的题目的，没想到被三个白帽的一题抢先用了，我也就只好提前分享一下。
漏洞扫描器可以快速帮助我们发现漏洞，如SQL注入漏洞、CSRF、缓冲区溢出等。下面就介绍几种常用的漏洞扫描工具。
可以访问请求的原始数据的只读流。 POST 请求的情况下，最好使用 php://input 来代替 $HTTP_RAW_POST_DATA，因为它不依赖于特定的 php.ini 指令。
在PHP中，可以使用json_decode()函数来将json字符串转换为PHP对象。json_decode()函数用于解码JSON字符串，把json字符串转成对象或数组，默认转成对象；设置函数的第二个参数为true，则可转成关联数组。
webshell是获得网站的控制权后方便进行之后的入侵行为的重要工具，一个好的webshell应该具备较好的隐蔽性能绕过检测，最近偶然间捕获到了一个webshell的样本经过了4次编码来绕过检测感觉功能还挺强大的，于是就简单分析一下然后再简单的优化了一下发现更nice。
Gob 是 Go 语言的一个序列化数据结构的编码解码工具，在 Go 标准库中内置了 encoding/gob 包以供使用。一个数据结构使用 Gob 进行序列化之后，能够用于网络传输，因此它的典型适用场景就是 RPC 编程，我们在上篇教程也提到了 net/rpc 包默认使用 encoding/gob 进行编解码，以 rpc.Client 为例，其初始化代码如下：
对于邮件处理来说，大家比较熟悉的应该是 POP3 、 SMTP 这类的协议，而今天我们介绍的 IMAP 其实也是非常常用的一种邮件处理协议。它和 POP3 比较类似，都是以接收处理邮件为主。不过相对于 POP3 来说，IMAP 在本地的操作都会直接同步到线上的邮件服务器， POP3 一般不会直接地进行同步，这就是它们两个最大的区别。关于这些邮件协议的具体内容，如果还有不太了解的同学，可以多在网上查阅相关的资料。
在Dridex木马活动短暂停止的同时，这个恶意软件背后的犯罪人员立马去寻找（开发）新的交付渠道（攻击方法，钓鱼方式），这看起来像是其他的恶意软件供应商将自己定位为了从有利可图的犯罪软件竞争环境中获得更多的市场份额。最近的一个发展现象就是Vawtrak（以前是二级银行金融信息窃取木马）出现了新功能 —— 最值得注意的是其中用于数据编码和C2通信更改的新方法，其目的是为了改善恶意软件对检测的躲避能力。
首先归纳下常见的文件包含函数：include、require、include_once、require_once、highlight_file、show_source、readfile、file_get_contents、fopen、file。
1、 用户想看直播就要去服务器进行拉流，什么是拉流？你打开视频网站，点击视频，你点击视频和视频打开之间的时间段，就是你的客户端去向服务器请求拉流了，这一步要注意的是首屏开启时间，时间越短，观众越有可能被留下。
在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，选手通过该文件筛选和过滤其中无关的流量信息，根据关键流量信息找出flag或者相关线索,一般flag隐藏在某个数据包里面，或者需要从中提取一个文件出来等等，还有wifi的握手包，需要获取wifi密码等。
#题目名称： [签到]Include #题目简介： flag位于flag.php，是一个非常简单的文件包含捏~ #题目环境： http://210.44.151.51:10035/ #函数理解： substr() 函数返回字符串的一部分 如果 start 参数是负数且 length 小于或等于 start，则 length 为 0。 语法 substr(string,start,length) 参数string，必需，规定要返回其中一部分的字符串 参数start，必需，规定在字符串的何处开始 正数 - 在字符串的指定位置开始 负数 - 在从字符串结尾开始的指定位置开始 0 - 在字符串中的第一个字符处开始，(n-1) #环境代码： <?php #PHP开始代码，头代码 error_reporting(0); #屏蔽报错信息 if (isset(KaTeX parse error: Expected '}', got '#' at position 60: … #̲_GET函数获取SICTF变量的数据，isset函数用来检测SICTF变量是否存在并且是否非空（NULL），if循环判断语句条件满足继续向下执行 if ( substr(KaTeX parse error: Expected '}', got '#' at position 42: …php" ) { #̲substr函数返回SICTF…_GET[“SICTF”]); #include函数包含并执行文件，执行SICTF变量值里面的文件，并且返回结果 }
根据红日安全写的文章，学习PHP代码审计的第三节内容，题目均来自PHP SECURITY CALENDAR 2017，讲完相关知识点，会用一道CTF题目来加深巩固。之前分别学习讲解了in_array函数缺陷和filter_var函数缺陷，有兴趣的可以去看看： PHP代码审计01之in_array()函数缺陷 PHP代码审计02之filter_var()函数缺陷
2015年，我们在青云平台上实现了“百度云观测”应用。青云应用本质上是一个iframe，在向iframe服务方发送的请求中会携带一些数据，青云平台会使用Base64 URL对这些数据进行编码，其提供的编码解码算法示例如下：
上篇教程学院君给大家介绍了 Go 语言内置的 encoding/json 标准库以及如何通过它提供的方法对数据进行编解码。不过在上篇教程的示例中，要解码的 JSON 数据结构是已知的，在实际开发过程中，有时候我们可能并不知道要解码的 JSON 数据结构是什么样子的，这个时候，应该怎么处理呢？
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。它包含了非常先进的音频/视频编解码库libavcodec，为了保证高可移植性和编解码质量，libavcodec里很多codec都是从头开发的。
直播间开发运营，已经功能的开发利用，都离不开至关重要的在线直播源码，以“抖音”“花椒直播”“斗鱼”为主的各类直播平台的崛起，视频直播行业近些年来的持续性火热，直播系统、短视频系统、语音直播互动等等的开发都会用到相关的知识，在这里简单整理一些关于视频直播系统开发的一些你需要了解的一些知识点。
Java 8会因为将lambdas，流，新的日期/时间模型和Nashorn JavaScript引擎引入Java而被记住。有些人还会记得Java 8，因为它引入了各种小但有用的功能，例如Base64 API。什么是Base64以及如何使用此API？这篇文章回答了这些问题。
如果一个字符的大小是一个字节的，称为窄字节；如果一个字符的大小是两个字节的，成为宽字节
这上面显示说，flag在这个/var/www/html/flag.php文件中。由此可知，这道题是文件包含题。
这篇文章主要为大家详细介绍了织梦Dedecms网站首页标题关键字描述被恶意篡改解决办法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。
上传文件的流程： 网页上传 -> 目标服务器的缓存目录 -> 移动到代码规定的目录 -> 重命名(开发) 移动上传文件函数: move_uploaded_file()
在被保释后，安·德卡弗消失了！幸运的是在她逃离城镇之前，调查人员正在仔细监视她的网络活动
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！
提示：神秘龙卷风转转转，科学家用四位数字为它命名，但是发现解密后居然是一串外星人代码！！好可怕！ 注意：得到的 flag 请包上 flag{} 提交
现阶段的直播间有各种各样方式展现出多元化，直播源码的开发也是很投资人或是创业人所关心的，如今的销售市场很受欢迎，直播源码的开发设计逐渐进入大家的视野，这一时期是直播的鼎盛时期，想学好直播源码的开发，要先学会以下这两大重点模块。
首先打开题目，发现 index.php 是登录界面，寻找 register.php，表单内容如下
API文档说明：InputStreamReader类是从字节流到字符流的桥接器：它使用指定的字符集读取字节并将它们解码为字符。 它使用的字符集可以通过名称指定，也可以明确指定，或者可以接受平台的默认字符集。每次调用一个InputStreamReader的read（）方法都可能导致从底层字节输入流中读取一个或多个字节。 为了实现字节到字符的有效转换，可以从基础流中提取比满足当前读取操作所需的更多字节。为了获得最高效率，请考虑在BufferedReader中包装InputStreamReader
PHP对Base64的支持非常好，有内置的base64_encode与base64_decode负责图片的Base64编码与解码。
代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。它是防御性编程范例的一个组成部分，旨在程序发布之前减少错误。
由于开发者安全意识不足，或者编写代码时对上传文件的合法校验存在缺陷，导致上传漏洞的产生。
有一种 doc 文件， office word 可以正常打开，但当你想像其他 doc 文件一样使用 libreoffice 去操作它的时候会发现里面全是字符串，使用一个编辑器（比如 Sublime Text ）打开后发现，里面的内容是这样的：
PHP 提供了一些杂项输入/输出（IO）流，允许访问 PHP 的输入输出流、标准输入输出和错误描述符， 内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器。
Sqids 是一个开源库，可以从数字生成短的唯一标识符。这些标识符是 URL 安全的，可以编码多个数字，并且不包含常见的粗话。
云直播CSS 你问我答 第八季 本期共解答8个问题 Q1：QUIC协议直播的优势有哪些？ 1. 避免队头阻塞的多路复用； 2. 连接迁移、前向冗余纠错； 3. 减少了 TCP 三次握手及 TLS 握手时间，改进的拥塞控制； 4. QUIC协议相对于TCP协议，更适合弱网和高丢包场景的数据传输； Q2：音视频不同步的原因？ 一般出现音画不同步都是因为推流的音视频时间戳不同步有跳变导致的，我们可以在拉流的时候去解析流信息检查音频和视频流的PTS是否正常，是
近日，我们检测到大量经过相同加壳混淆过的.NET 恶意木马文件，经过进一步深入分析发现，该木马是带隐私窃取功能的后门木马 Agent Tesla。从2014年起至今，Agent Tesla已经由一个键盘记录器变身成为一款专业的商业间谍软件。本文主要介绍如何将Agent Tesla 间谍软件抽丝剥茧出来。
-x width 强制显示宽带。 -y height 强制显示高度。 -s size 帧尺寸 设置显示帧存储(WxH格式)，仅适用于类似原始YUV等没有包含帧大小(WxH)的视频。该参数已经被废弃，请尝试用-video_size代替 -fs 以全屏模式启动。 -an 禁用音频（不播放声音） -vn 禁用视频（不播放视频） -sn 禁用字幕（不显示字幕） -ss pos 根据设置的秒进行定位拖动，注意时间单位：比如’55’ 55 seconds, ’12:03:45′ ,12 hours, 03 minutes and 45 seconds, ‘23.189’ 23.189 second -t duration 设置播放视频/音频长度，时间单位如 -ss选项 -bytes 按字节进行定位拖动。 -seek_interval interval 自定义左/右键定位拖动间隔（以秒为单位），默认值为10秒 -nodisp 关闭图形化显示窗口，视频将不显示 -noborder 无边框窗口 -volume vol 设置起始音量。音量范围[0 ~100] -f fmt 强制使用设置的格式进行解析。比如-f s16le -window_title title 设置窗口标题（默认为输入文件名） -loop number 设置播放循环次数 -showmode mode 设置显示模式，可用的模式值：0 显示视频，1 显示音频波形，2 显示音频频谱。缺省为0，如果视频不存在则自动选择2 -vf filtergraph 设置视频滤镜 -af filtergraph 设置音频滤镜
如上，打开题目答题网址后就会弹出一张图片，看图片就可以发现是一段PHP源码，通过对源码的解析得出以下：
代码审计是一种发现程序漏洞，安全分析为目标的程序源码分析方式。今天主要分享的是几款常用的代码审计工具。
直播源码市场火爆，但是PHP直播平台源码的搭建过程较为复杂，本文就简单为大家概述一下直播的实现过程以及PHP直播平台源码是如何搭建的。
随着直播系统开发的火爆，各种问题也逐渐暴露出来，直播平台要想得到长远发展，多元化的内容、技术实力进步、解决方案的变革，都需不断优化。
这篇文章你将学会的知识点有 1、进阶的wireshark的流量分析、解码、追踪流、导出文件 2、利用hackbar进行base64、URL编码转换 3、利用winhex还原流量中的文件 4、常见的图像
Stream是PHP开发里最容易被忽视的函数系列（SPL系列，Stream系列，pack函数，封装协议）之一，但其是个很有用也很重要的函数。Stream可以翻译为“流”，在Java里，流是一个很重要的概念。 流(stream)的概念源于UNIX中管道(pipe)的概念。在UNIX中，管道是一条不间断的字节流，用来实现程序或进程间的通信，或读写外围设备、外部文件等。根据流的方向又可以分为输入流和输出流，同时可以在其外围再套上其它流，比如缓冲流，这样就可以得到更多流处理方法。 PHP里的流和Java里的流实际上
当年的“千播大战”局面还历历在目，如今资本已经基本趋于冷静，但现在在线直播平台还并没有触底饱和，在垂直细分领域的应用将会出现新的机遇。很多人还是看好在线直播平台开发的，但是在这个资本冷静的市场下，直播平台开发的重点在于功能设计，以及如何优化提升后期直播平台的用户直播体验，这都是值得关注的话题。
作为HEVC比较热门的继承者，AOM推进的AV1在2018年进入了大家的视野。研究AV1的新编码工具离不开一个强大的码流分析工具。AOM 得益于开源社区的贡献，其码流分析工具也在同步的推出，给研究AV1新编码工具的小伙伴带来省去不少麻烦。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
