在一次授权测试中对某网站进行测试时，marry大佬发现了一个网站的备份文件，里面有网站源代码和数据库备份等。根据网站信息和代码都可以发现该系统采用的是微擎cms，利用数据库备份中的用户信息解密后可以登录系统，接下来要看是否可以获取webshell。
目的 防范因为主机没有加固，造成储存在开发服务器中的源代码和测试数据被黑客获取。 范围 本规范适合于开发服务器安全加固配置。 MYSQL 1. 下载位置 MySQL程序的下载，应该从MySQL官方提供的下载页面或者安全平台部第三方软件统一下载前台（建设中）下载。MySQL官网地址为： http://www.mysql.com/downloads/mysql/ MariaDB则在 https://downloads.mariadb.org/ 1.1 下载后的校验 下载的同时，需记录下官方提供的文件hash（推
输出b，if中的空值赋值给$num,因此if条件必定为false，还有其他一些大同小异的题目，用=和==判断for循环的，只要把握好基本的概念就行了
使用Null对象替代引用是否为空判断 编程语言中最常见运行时异常非NullPointerException莫属，只要程序依赖于外部的输入数据，比如说http请求传递的查询字符串参数、关系数据库连接、磁盘文件读取，空引用异常就无法避免。通常，程序需要满足某些条件才能正常的往下执行，假如这些条件依赖外部输入数据，而这些外部输入的数据肯定无法保证百分百不出错，比如说网络连接失败、数据库用户名密码错误等，当程序被这些节外生枝的障碍打断时，空引用异常就极有可能被引发。 比如说，原本我们调用一个方法，这个方法会执行连接
-----------------------------------------------------------------------------------------
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第4篇 代码审计文章：
php，基础，流程控制，函数，字符串，数组，web交互，mysql数据库，PHP数据库编程，cookie与session，日期和时间，图形图形处理，文件和目录处理，面向对象，pdo数据库抽象层，smarty模板。
本文内容是对并发业务场景出现超卖情况而写的一pian解决方案。主要是利用到了 Redis 中的队列技术。
Appcms是一款开源cms系统，适合做手机应用类的网站。官网地址：http://www.appcms.cc/ 这是默认首页，看起来挺不错的：
MySQL内置的函数能够让我们更为快捷的得到想要的信息，操作字符串的函数也有助于在注入时绕过WAF。这里列举一些注入常用的函数。
二、phpMyAdmin利用： phpMyAdmin的漏洞多为经过验证后的才能利用，所以需要进入后台，可以采用爆破的方式进入后台，常用的有：
1、双引号和单引号的区别 双引号解释变量，单引号不解释变量 双引号里插入单引号，其中单引号里如果有变量的话，变量解释 双引号的变量名后面必须要有一个非数字、字母、下划线的特殊字符，或者用{}讲变量括起来，否则会将变量名后面的部分当做一个整体，引起语法错误 双引号解释转义字符，单引号不解释转义字符，但是解释'和 能使单引号字符尽量使用单引号，单引号的效率比双引号要高（因为双引号要先遍历一遍，判断里面有没有变量，然后再进行操作，而单引号则不需要判断）
general_log指的是日志保存状态，一共有两个值（ON/OFF）ON代表开启 OFF代表关闭。
1、先下载python2.7.9版本（支持Python 2.7或Python 3版本）
一：前言 设计一个缓存系统，不得不要考虑的问题就是：缓存穿透、缓存击穿与失效时的雪崩效应。
1.对用户名和密码进行非空判断（后台验证） $username; $password; if(isset($_POST['username']) && $_POST['username'] != null){ $username = $_POST['username']; }else{ echo "用户名不能为空！"; return; } if(
前言 本帖提供一些渗透测试工程师面试基础题目，有需要的小伙伴可以收藏 1.拿到一个待检测的站，你觉得应该先做什么？ 0x01 面试题目 · 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入，5.0以上和5.0以下有什么区别？ · 5.0以下没有information_schema这个系统表，无法列表名等，只能暴力跑表名。 · 5.0以下是多用户单操作，5.0以上是多用户多操做。 3.在渗透过程
更多关于PHP相关内容感兴趣的读者可查看本站专题：《PHP模板技术总结》、《PHP基于pdo操作数据库技巧总结》、《PHP运算与运算符用法总结》、《PHP网络编程技巧总结》、《PHP基本语法入门教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》
MVC框架是代码审计必需学习的知识，这里以TpV3.2.3框架为例，进行一次对MVC框架代码的漏洞审计，简单学一下MVC的相关知识，希望对正在学习MVC框架的师傅有所帮助。
这次写了两个php文件，一个database.php和一个index.php，database.php实现数据库连接以及增删改等等函数的实现，index.php实现网页页面以及功能逻辑。
MVC框架是代码审计必需学习的知识，这里以TpV3.2.3框架为例，进行一次对MVC框架代码的漏洞审计，简单学一下MVC的相关知识，希望对正在学习MVC框架的师傅有所帮助
缓存失效： 引起这个原因的主要因素是高并发下，我们一般设定一个缓存的过期时间时，可能有一些会设置5分钟啊，10分钟这些；并发很高时可能会出在某一个时间同时生成了很多的缓存，并且过期时间在同一时刻，这个时候就可能引发——当过期时间到后，这些缓存同时失效，请求全部转发到DB，DB可能会压力过重。 处理方法： 一个简单方案就是将缓存失效时间分散开，不要所以缓存时间长度都设置成5分钟或者10分钟；比如我们可以在原有的失效时间基础上增加一个随机值，比如1-5分钟随机，这样每一个缓存的过期时间的重复率就会降低，就很难引发集体失效的事件。 缓存失效时产生的雪崩效应，将所有请求全部放在数据库上，这样很容易就达到数据库的瓶颈，导致服务无法正常提供。尽量避免这种场景的发生。 缓存穿透： 出现场景：指查询一个一定不存在的数据，由于缓存是不命中时被动写的，并且出于容错考虑，如果从存储层查不到数据则不写入缓存，这将导致这个不存在的数据每次请求都要到存储层去查询，失去了缓存的意义。
对于MySQL的注入内容，网上有很多的例子，MySQL注入也是我们平时最容易见到的，这里仅仅拿出来几个例子来说明一下。
本文实例讲述了PHPExcel实现的读取多工作表操作。分享给大家供大家参考，具体如下：
首先我不是一名开发人员，只是一名小小的运维工程师，PHP是我自己喜欢的一门开发语言，所以我偶尔也会敲一些代码，写一些案例。今天我给大家分享的是使用PHP开发的留言板，留言板功能不全所以请大家见谅，也不知道满不满足企业开发的要求，大家看看就可以了，有什么不足的请大家提出谢谢！
最近的case中需要用到用户发布上传图像的问题，每次发布的图片数量控制在三张，可以相机拍照，可以相册选择
5.验证码写了个通用验证码，但是我们还是要去调用tp自带验证码判断，安装验证码命令
我们知道PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型，PHP 会根据变量的值，自动把变量的值转换为正确的数据类型，但在这个转换过程中就有可能引发一些安全问题。
SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。
异常(Exception)用于在指定的错误发生时改变脚本的正常流程。
JavaScript正则表达式在线测试工具： http://tools.zalou.cn/regex/javascript
本文实例讲述了tp5.1 框架数据库-数据集操作。分享给大家供大家参考，具体如下：
URL后面随便输入个目录，发现是ThinkPHP 3.2.3的系统，目前公开渠道没有可直接GetShell的漏洞
使用laravel的数据库迁移功能进行表的创建，和迁移回滚之后，我们继续说说在设计中
线上的数据库，开发可以直接navicat软件直接操作。一旦发生数据泄露，后果严重。需要禁止使用navicat，使用命令行操作，并且能记录每个开发执行的SQL语句。
代码审计顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。PHP代码审计审计套路通读全文法 (麻烦，但是最全面)敏感函数参数回溯法 (最高效，最常用)定向功能分析法 (根据程序的业务逻辑来审计)初始安装信息泄露文件上传文件管理登录认证数据库备份恢复找回密码验证码越权注入第三方组件CSRF,SSRF,XSS......审计方法1.获取源码2.本地搭建调试可先使用扫描器识别常见传统漏洞，验证扫描器结果，手动正则3.把握大局对网站结
设计模式专题（五）——工厂方法模式 （原创内容，转载请注明来源，谢谢） 一、概述 1、工厂方法与简单工厂模式区别 工厂方法模式与简单工厂模式不同 简单工厂模式最大优点在于工厂类类中包含了必要的逻辑判断，根据客户端的选择条件动态实例化相关的类，对于客户端来说，除去了与具体产品的依赖。但是，当需要新增、删除工厂类的功能，违反了开放-封闭原则。 工厂方法模式定义一个用于创建对象的接口，让子类决定实例化哪一个类，工厂方法使一个类的实例化延迟到其他子类。对工厂需要新增功能，只需要新增具体的工厂类，去继承工厂接口
如菜单标识入口设置为cms，就是对应的site.php中doWebCms方法 在该方法中，把小程序，公众号等key和secret等放到session中，然后跳转到tp5的入口文件即可。 有点需要注意，TP5的session前缀默认是think，所有直接seesion::get()是获取不到微擎session的
5、支持多种OS，提供多种API接口，支持多种开发语言，对流行的PHP，Java很好的支持
代码审计顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。
admin最高权限的用户只有一个，他将不参与判断，直接显示全部
接触SQLi（SQL injection）已有大半年，不得不说，这是个庞大的领域。每次以为自己都弄懂了之后都会有新的东西冒出来，需要再次学习，一路走来效率不高，工作量很大。而且随着知识体系的壮大，很多东西会渐渐忘记。因此萌生了写一个思维导图的想法，一来整理自己的思路，防止遗忘。二来，作为一名大二的小学长，希望学弟学妹们在这方面能够学得更快一些。希望自己的工作，能为SQLi这座大厦舔砖加瓦，巩固‘地基’~
环境 [root@cache01 ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) [root@cache01 ~]# uname -a Linux cache01 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux 前言：转载请注明出处。。。 memcached介绍 官方：http://mem
1 919 views A+ 所属分类：技术 以前写了十天学会ASP，十天学会 ASP.NET什么的，现在想想再写个PHP吧，也算比较全了。 PHP的调试方法我这里就不说了，外面很多文章都有介绍，也有很多不同的组合。我这里暂时是以 Apache web server 和 MY SQL 作为WEB服务器和数据库，在php-4.3.3下的环境做的程序。当然要简单的构建和访问查看数据库 PHPMYADMIN 不可少。 至于表单设计什么的，我这里也不想多说了，在《十天学会ASP》中已经有介绍。 下面
内存: 一旦申明一个变量,就会占用一定的内存 + 当程序结束,没有人在引用变量时,就会被删除
https://www.freebuf.com/column/207162.html
结合过去几天我自己的采访，我列出了一些php面试题，并根据我自己的意见基本上回答了这些问题。 请指出错误的地方，与您讨论和分析，并希望在面试过程中能帮助到你
phpMyAdmin使用方便，已成为大多数站长的常用工具，对于小型网站来讲phpmyadmin已经绰绰有余了，但是对于中大型网站，在数据库较为庞大的时候，phpmyadmin就显得力不从心了！ 一般情况下，phpMyAdmin最大限制上传2M以内的文件，但是当网站运营一段时间后，即使把sql格式的数据库压缩成zip格式，想变成2M以内是不太现实的。 个人并不推荐使用phpMyAdmin来导入大数据库，因为大多数用户使用的是虚拟主机，很多文件没有服务器权限是无法修改的，而且phpmyadmin对大数据库的执行效率也非常低，容易出现错误。 导入大数据库的解决方案
PHP 是世界上最好的语言。 在为 App 开发接口过程中，我们必不可少的要为Android和 iOS 工程师们提供返回的数据，如何灵活快速又易懂的返回他们需要的数据是非常关键的。 其实 ThinkPHP 已经把很多我们要用到的都写出来了，我们基本可以使用来返回我们需要的数据。 通信数据的标准格式： code 状态码（200，400 等）； message 提示信息（登录失败，数据返回成功等）； data 返回数据； 函数的封装当然是为了方便我们的使用，使用方法如下： public funct
Mysql数据库是一个基于结构化数据的开源数据库。SQL语句是MySQL数据库中核心语言。不过在MySQL数据库中执行SQL语句，需要小心两个陷阱。 陷阱一：空值不一定为空 空值是一个比较特殊的字段。在MySQL数据库中，在不同的情形下，空值往往代表不同的含义。这是MySQL数据库的一种特性。如在普通的字段中(字符型的数据)，空值就是表示空值。但是如果将一个空值的数据插入到TimesTamp类型的字段中，空值就不一定为空。此时为出现什么情况呢 我先创建了一个表。在这个表中有两个字段：User_i
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
