在使用PHP开发Web应用的中，很多的应用都会要求用户注册，而注册的时候就需要我们对用户的信息进行处理了，最常见的莫过于就是邮箱和密码了，本文意在讨论对密码的处理：也就是对密码的加密处理。
按ctrl + u 查看源代码 可以看到有一个设置为白色的下一关的按钮，点击即可过关。
今天弄了下socket扩展，把我原来的环境搞坏掉了 posix这个扩展被我搞坏掉了 唉 所以从新装一下
打开“终端（terminal）”，然后（注意，sudo需要的密码就是系统的root帐号密码）运行“sudo apachectl start”
攻防世界答题模块是一款提升个人信息安全水平的益智趣味答题，用户可任意选择题目类型进行答题。
sudo vim /etc/nginx/sites-available/default
password_hash是PHP5.5以后才加入进来的的算法函数，常用于密码加密。 以前主要md5+salt，早就有的PHP原生函数却知之甚少，今日学习会整理分享下。 password_hash — 创建密码的散列（hash）
靶机下载地址：https://download.vulnhub.com/dc/DC-9.zip
1、安装PHP插件：fileinfo、redis、swoole4 2、删除PHP对应版本中的 proc_open禁用函数。
https://www.zabbix.com/documentation/3.4/zh/manual/installation/requirements
Nextcloud是一个功能强大的自托管云存储和协作平台，可帮助个人和组织重新控制其数据。在本详细指南中，我们将引导你逐步完成在 Debian 12 Bookworm 的新实例上安装 Nextcloud 的过程。
不知道大家有没有看过 Laravel 的源码。在 Laravel 源码中，对于用户密码的加密，使用的是 password_hash() 这个函数。这个函数是属于 PHP 密码散列算法扩展中所包含的函数，它是集成在 PHP 源码中的扩展，并且还是 PHP 官方所推荐的一种密码加密方式。那么它有什么好处呢？
题目来自：https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/
综述：密码学是研究编制密码（我们简称为加密：encode）和破译密码（我们称之为解密：decode）的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。通常情况下，人们将可懂的文本称为明文；将明文变换成的不可懂的文本称为密文。把明文变换成密文的过程叫加密；其逆过程，即把密文变换成明文的过程叫解密。
看到t00ls上有同学在问这个问题: https://www.t00ls.net/thread-31914-1-1.html
打开后发现无法右键查看源代码，f12也不管用，在url前加上view-source: 查看源代码
题目来自：https://www.[vulnhub.com/entry/me\-and\-my\-girlfriend\-1,409/](http://vulnhub.com/entry/me-and-my-girlfriend-1,409/)
ModernPHP读书笔记（三）——PHP的良好实践 （原创内容，转载请注明来源，谢谢） 一、密码 1、密码不宜用明文存储，也不能用可以解密的方式进行存储；找回密码功能，给用户发送的邮件也应是发送令牌至邮箱，不应直接把原密码发送过去。 2、PHP5.5.0有原生的密码哈希API，可以对密码加密、解密、重加密。 加密方式：password_hash($password,PASSWORD_DEFAULT, $cost)，第一个参数是原密码，第二个参数是加密方式，默认使用bc
（2）登录 mysql 输入命令 mysql -u root -p，输入密码登录成功显示 mysql
IOS中消息的推送有两种方式，分别是本地推送和远程推送，本地推送在http://my.oschina.net/u/2340880/blog/405491这篇博客中有详细的介绍，这里主要讨论远程推送的流程与配置过程。
当初我觉得一个网站上注册和登录这两个功能很神奇，后来自己研究一下发现其实道理很简单，接下来看一下怎么实现的吧。。。。
Webtatic：https://webtatic.com MySQL：https://dev.mysql.com/downloa…
TinyShop是一款电子商务系统（网店系统），适合企业及个人快速构建个性化网上商店。系统是基于Tiny（自主研发）框架开发的，使系统更加的安全、快捷、稳定、高性能。 1.1.1下载及安装 1.下载地址 http://www.tinyrise.org/down.html 2.安装 在本地先安装一个php+mysql的环境，然后将TinyShop压缩包解压到网站根目录，访问http://localhost/tinyshop/install/index.php根据提示进行设置即可，如图1所示，需要设置数据库名称
zip 是最广泛使用的归档文件, 除了linux，windows也是非常的广泛。，支持无损数据压缩。 zip 文件是包含一个或多个压缩文件或目录的数据容器。
作为php开发人员，很长一段时间以来，很多人一直在使用md5哈希算法来保护密码数据并生成唯一的哈希算法。但是你应该或多或少听到过，md5不再安全了！
前言 PHP加密方式分为单项散列加密，对称加密，非对称加密这几类。像常用的MD5、hash、crypt、sha1这种就是单项散列加密，单项散列加密是不可逆的。像URL编码、base64编码这种就是对称加密，是可逆的，就是说加密解密都是用的同一秘钥。除此外就是非对称加密，加密和解密的秘钥不是同一个，如果从安全性而言，加密的信息如果还想着再解密回来，非对称加密无疑是最为安全的方式。
大家好，我是kn0sky，在此我将把我这一次进行的代码审计的发现与收获都记录分析分享一下，笔者初入代码审计不久，审计的方法也比较新手，本文有点倾向于面向代码基础薄弱的童鞋，如果有什么做的不好的地方或者有什么更好的建议，希望大家能够指出，欢迎大家与我私信交流，在此提前谢谢大家啦～
最近发现我有很多页面都是直接对接数据库的，但是没有加密，虽然我在robots.txt中设置了不被搜索引擎爬取的逻辑，但是还是难免会被扫到，这里的安全问题值得考虑。没有经过数据库的验证，我暂时使用本地验证的方式对页面进行验证，可以满足一些普通页面的加密工作。
部署Zabbix需要LAMP或LANP环境，数据库可以为MySQL或者MariaDB。硬件及存储条件按需配置。
加密页个性修改，请直接修改根目录include/model/log_model.php中的
一、SQL注入就是一种通过操作SQL语句进行攻击目的的技术 二、SQL语句是各大数据库中的语言代码
HomeRental 是一款用于出租公寓、公寓、公寓、高级和现代住宅的应用程序。Android 和 iOS 均运行良好。
RAR 是用于创建和提取压缩存档 (.rar) 文件的最流行的工具。当我们从 Web 下载存档文件时，我们需要一个 rar 工具来提取它们。 RAR是用于创建和提取压缩存档(.rar)文件的最流行的工具。当我们从 Web 下载存档文件时，我们需要一个rar工具来提取它们。 RAR在 Windows 操作系统下可以免费使用来处理压缩文件，但不幸的是rarLinux 系统下未预装该工具。 第 1 步：如何在 Linux 中安装 Unrar $ sudo apt-get install unrar Or $ su
base128编码： Wm14aFozdDBhR2x6WDJselgyWnNZV2Q5 因为是base128编码，所以通过两次base64解码，即可得出flag
最近做了一个后端的项目，是用PHP+MySQL+Nginx做的，所以把搭建环境的方法简单总结一下。
不知道大家注意到没，博客的速度变快了很多。按捺不住还是搬家到了日本主机上，希望更快的速度能带给大家更好的体验。
TinyFileManager是一个简单，快速和小型的文件管理器，简单到只有单个php文件，就可以基本满足你所有的需求，适用于任何php5.2+的系统。基本功能包括创建，删除，修改，查看，快速查看，权限,下载，上次，复制和移动文件，同时它也是一个Web代码编辑器。
先浏览页面判断存在注入 >查长度>查数据库>查表>查字段>查数据数量>查用户+密码>解密登录 找不到可注入点可以观察网页是否可以跳转到其他页面，并重新寻找注入点，查询的时候尽量使用group_concat()防止漏数据。
但是什么bcrypt？PHP不提供任何这样的功能，维基百科关于文件加密实用程序的喋喋不休，Web搜索只是揭示了几种不同语言的Blowfish实现。现在Blowfish也可以通过PHP获得mcrypt，但这对于存储密码有什么帮助？河豚是一种通用密码，它有两种工作方式。如果它可以被加密，它可以被解密。密码需要单向散列函数。
2. 在D盘建立一下目录，hosting主要用于存放网站与网站日志，server主要用于存放mysql与其他软件。并将此两个目录给予IIS-WPG与Guests用户组可读，列出文件目录，读取权限。
11 制定合理的mysql数据备份方案，并写备份脚本，要求把备份数据传输到备份服务器
禁止访问 PHP 脚本可以通过 Nginx 服务器配置中的多种方式来实现。以下是其中的一些常见方法，您可以根据实际需求选择合适的方式：
在这里跟各位兄弟姐妹说声对不起，有一段时间没有更新文章。确实前段时间公司事情比较多，项目做不过来。请各位理解一下，以后尽量做到一周两更或三更。
织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
说到远程推送，应该用的也挺多的，今天就基于SEA的云推送服务，做一个推送的小demo,来了解一下iOS中的远程推送是怎么一回事儿，首先你得有苹果的开发者账号，好咸蛋也差不多了，主要内容走起。 一、准备阶段 1.在苹果开发官网上申请推送证书之前需要一个名字叫做certSigningRequest文件。该文件在MAC系统中生成，用于在Apple网站上申请推送证书文件，下面是利用钥匙串生成该文件的步骤： (1).打开Mac下的钥匙串-》钥匙串访问-》证书助理-》从证书颁发机构请求证书，
本文实例讲述了Centos7.4环境安装lamp-php7.0的方法。分享给大家供大家参考，具体如下：
Zabbix官网https://www.zabbix.com/ （英文版） https://www.zabbix.com/cn/ （中文版）
前言 本帖提供一些渗透测试工程师面试基础题目，有需要的小伙伴可以收藏 1.拿到一个待检测的站，你觉得应该先做什么？ 0x01 面试题目 · 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入，5.0以上和5.0以下有什么区别？ · 5.0以下没有information_schema这个系统表，无法列表名等，只能暴力跑表名。 · 5.0以下是多用户单操作，5.0以上是多用户多操做。 3.在渗透过程
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
