作为一名程序员，比码代码还重要那么一点点的东西就是日志的分析和查询。下面列出常见日志及设置方法。
问题导读 1.通过什么菜单项可以导入源码？ 2.打jar包需要哪些步骤? 3.如何找到jar生成路径？ 上一篇： about云日志分析实战之清洗日志1：使用spark&Scala分析Apach
http://vulnerable/fileincl/example1.php?page=intro.php（该php文件包含LFI本地文件上传漏洞)
前面我们已经学习了基本的搜索功能以及非常重要的相关度排序的算法。对于大家日常基本的使用来说，其实有之前的内容就已经非常足够了，但是，一个好的工具，总会有一些意外惊喜的，比如说我们今天要学习的内容。
基友 szrzvdny 的朋友博客被入侵了,由于是虚拟空间,所以只有 apache 访问日志以供分析
vim /usr/local/nginx/conf/vhost/test.com.conf
在学习完 Laravel 中的日志处理模块之后，接下来马上就进入到错误和异常的学习中。其实通过之前 PHP 基础相关的学习，我们已经了解到 PHP7 中的大部分错误都已经可以通过异常来进行处理了，而我们的 Laravel 框架，基本全是通过异常来进行处理的。
本文是对一个小众CMS（vaeThink v1.0.1）进行分析、代码执行漏洞挖掘和审计过程的记录，该CMS基于ThinkPHP5开发。作为一名代码审计的入门菜鸟，也希望能够将实践和学习的过程记录和分享，以期能够与大家共同交流进步。
程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而无需再次编写，这种文件调用的过程一般被称为文件包含。
当我们接到某个项目的时候，它已经是被入侵了。甚至已经被脱库，或残留后门等持续攻击洗库。
文章地址：https://oneda1sy.gitee.io/2020/05/13/qzsy-1/
2019年的7月份左右，朋友那边所在的企业收到了来自监管单位红头文件的通报，称其网站存在异常的违规内容估计是被入侵了，并火急火燎的要我帮忙康康，又鉴于与他在校时同为最好的朋友便答应了下来。
结构简介 ├── code //项目目录 │ └── index.php ├── docker-compose.yml ├── init-database //数据库初始化sql文件 │ └── init.sql ├── install │ └── install-php-extensions ├── logs //日志 │ ├── nginx │ └── php ├── mysql-data //mysql数据 ├── mysqlroot.t
突然发现文章浏览计数功能失效了，文章发了几个月才几十上百的浏览数，本以为是因为最近发的文章都比较冷门，不受欢迎。但是发布了几个月，才不到 2 百的访问量，这就不合理了。 一、发现问题 于是花时间分析了
2021年11月16日，上级发来不良检测记录，内容包含为某站点存在涉DuBo违规内容，该站点为基于ThinkPHP 5.0.10框架的小程序管理系统，下面以xcx.test.cn作为代替
以下主要是近期对php一些常见漏洞的梳理，包含php文件包含、php反序列化漏洞以及php伪协议。其中 ：
本接口抓取于bilibili官网 可能会于某天失效或者被拉黑 届时 我会再修改以及找寻新的接口 请勿请求过快接口 或者尽量使用国内服务器 避免海外无法解析 请使用PHP7以上版本 不支持PHP7以下环境
（原创内容，转载请注明来源，谢谢） CI框架全名CodeIgniter，是PHP的一个开源框架。和多数基于MVC架构的框架类似，CI框架的初始源码主要分为三大块：system文件夹、a
限定某个目录禁止解析php 虚拟主机配置文件添加的核心配置内容： <Directory /data/wwwroot/111.com/upload> php_admin_flag engine off //在upload目录下禁止解析php <FilesMatch *\.php(.*)> //这行以及以下两行的意思就是 //让php的文件访问受到限制，防止php文件的源代码被查看 Order allow,deny Deny
1、rsyslog是RHEL或CentOS系统6.x版本的日志服务，代替以前系统的syslog服务。在这个架构中rsyslog服务主要是收集日志的功能，把日志归类，写入数据库。
1. 为什么下载源码包需要到官网上去下载？ 简单说就是为了安全，如果是非官方下载的源码包，有可能被别有用心的人动过手脚，毕竟是源码的，任何人都可以修改代码。 2. 64位机器是否可以安装32位rpm包？64位机器是否可以安装32位的mysql二进制免编译包？ 64位机器是可以安装32位rpm包的，同样的64位机器也能安装32位的mysql二进制免编译包（centos5.x的确是支持，但是centos6.x不支持）。 3. 编译安装apache时， 如果不加–with-included-apr 会有什么问
LAMP是Linux Apache MySQL PHP的缩写，即把Apache、MySQL以及PHP安装在Linux系统上，组成一个环境来运行PHP的脚本语言。Apache是最常用的Web服务软件，而MySQL是比较小型的数据库软件。三个角色可以安装在一台机器上，也可以分开（但httpd和php要在一起的）
文件包含漏洞的产生原因是在通过 PHP 的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
说明：Laravel在把Request通过管道Pipeline送入中间件Middleware和路由Router之前，还做了程序的启动Bootstrap工作，本文主要学习相关源码，看看Laravel启动程序做了哪些具体工作，并将个人的研究心得分享出来，希望对别人有所帮助。Laravel在入口index.php时先加载Composer加载器：Laravel学习笔记之Composer自动加载，然后进行Application的实例化：Laravel学习笔记之IoC Container实例化源码解析，得到实例化后的Application对象再从容器中解析出Kernel服务，然后进行Request实例化(Request实例化下次再聊)，然后进行Bootstrap操作启动程序，再通过Pipeline送到Middleware:Laravel学习笔记之Middleware源码解析，然后经过路由映射找到对该请求的操作action(以后再聊)，生成Response对象经过Kernel的send()发送给Client。本文主要聊下程序的启动操作，主要做了哪些准备工作。
文章Form：圈子社区。 0 0x01 嘿嘿嘿 没事闲得慌就想在gayhub搜点php源码审一审，搜到一个虚拟币平台的源码。 源码奉上:https://github.com/maole01/otc
由于在编写代码时避免麻烦就需要把公用的一段代码写到一个单独的文件里面，然后供其他文件需要时直接包含调用
8 G Mac + Docker 环境下运行 WordPress ，本地打开站点首页耗时非常长，虽然怀疑是内存不足导致的，但是无凭无据纯属猜测。下面是我的一些分析记录：
总是喜欢去尝试各种各样的主题，但寻找很久之后也没有找到一款适合自己的，总有一些地方不合自己的心意，于是萌生了制作子主题的想法，在创建了子主题之后才发现，在子主题的修改和过程中越发感觉子主题的并不是我想要的，特别是在父主题更新之后，所以开始想着从头开始，自己制作一款主题吧。
说明：Laravel在把Request通过管道Pipeline送入中间件Middleware和路由Router之前，还做了程序的启动Bootstrap工作，本文主要学习相关源码，看看Laravel启动程序做了哪些具体工作，并将个人的研究心得分享出来，希望对别人有所帮助。Laravel在入口index.php时先加载Composer加载器：Laravel5.2之Composer自动加载，然后进行Application的实例化：Laravel5.3之IoC Container实例化源码解析，得到实例化后的Application对象再从容器中解析出Kernel服务，然后进行Request实例化(Request实例化下次再聊)，然后进行Bootstrap操作启动程序，再通过Pipeline送到Middleware:Laravel5.3之Middleware源码解析，然后经过路由映射找到对该请求的操作action(以后再聊)，生成Response对象经过Kernel的send()发送给Client。本文主要聊下程序的启动操作，主要做了哪些准备工作。
LAMP是由Linux， Apache， MySQL， PHP组成的，即把Apache、MySQL以及PHP安装在Linux系统上，组成一个环境来运行PHP的脚本语言。Apache是最常用的Web服务软件，而MySQL是比较小型的数据库软件。三个角色可以安装在一台机器上，也可以分开（但httpd和php要在一起的）
先读https://cloud.tencent.com/developer/article/1598544，里面第8段很重要
原文出处： 韩天峰（@韩天峰-Rango） 这个话题老生长谈了，在面试中必然考核的能力中，我个人认为解决问题能力是排第一位的，比学习能力优先级更高。解决问题的能力既能看出程序员的思维能力，应变能力，探索能力等，又可以看出他的经验。如果解决问题能力不佳是无法通过面试的。 这里举个例子，假如我执行了一个PHP的脚本，如php test.php，预期是可以返回一个字符串。但执行后没有任何信息输出，这时候通过什么方法能知道程序错在哪里？这里可以将解决问题能力分为8个等级，越到后面的表示能力越强。 Lv0 查看P
如果要实现文件包含漏洞，前提是非可执行文件，例如网站的源码都是可执行文件，拿php来说，大部分情况下都是.php文件，如果包含就没有意义了，因为直接包含相当于把代码拿来做执行，不可执行代码包进来没有任何反应，所以把文件变成不可执行代码就可以了。
下面是 Iterator 接口的伪代码（伪代码是指非真实代码，通常用于表达基本的用途）。
这个话题老生长谈了，在面试中必然考核的能力中，我个人认为解决问题能力是排第一位的，比学习能力优先级更高。解决问题的能力既能看出程序员的思维能力，应变能力，探索能力等，又可以看出他的经验。如果解决问题能力不佳是无法通过面试的。 这里举个例子，假如我执行了一个PHP的脚本，如php test.php，预期是可以返回一个字符串。但执行后没有任何信息输出，这时候通过什么方法能知道程序错在哪里？这里可以将解决问题能力分为8个等级，越到后面的表示能力越强。 Lv0 查看PHP错误信息 程序没有达到预期效果，证明代码出错了，看PHP的错误信息是第一步。如果直接忽略错误信息，表明这个人不适合担任专业的程序员岗位。有些情况下php.ini配置中关闭了错误显示，需要修改php.ini打开错误信息，或者错误信息被导出到了日志文件，这种情况可以直接tailf php_error.log来看错误信息。 拿到错误信息后直接定位到程序代码问题，或者到Google/百度搜索，即可解决问题。 注：打开错误显示的方法是
前天下午临时收到通知，要昨天安排打一场观安组织的ISG比赛，一次都没打过CTF的我属实有点慌...因为技术能力范围有限，开启任务后分配了web和misc给我,每题都过了一遍之后感觉都很懵...就直接先上了这个500分的大题（毕竟领导交代过，做不出来没事）。
由于本人主力 Linux 换为了 WSL 中的 Ubuntu 22.04，因此本次 LFI-Labs 靶场将直接部署于该环境下，为避免众多环境问题让时间成本剧增，将使用 Docker 直接部署原作者封装好的版本。话虽这么说，貌似 Docker + WSL 本身就是庞大的时间成本。正文中一些容器内无法实现的操作将转为使用 Windows 本地部署的备用环境，直接 phpstudy 倒是相当方便。
PHP扩展模块安装 : redis 在LAMP下，被当作缓存来使用！ /usr/local/php/bin/php -m //查看模块 1. 下载并切换到指定目录： cd /usr/local/src/ wget https://codeload.github.com/phpredis/phpredis/zip/develop mv develop phpredis-develop.zip //改名 unzip phpredis-develop.zip //解压缩 cd phpredis-de
腾讯云容器服务（Tencent Kubernetes Engine，TKE）是高度可扩展的高性能容器管理服务，您可以在托管的云服务器实例集群上轻松运行应用程序。使用该服务，您将无需安装、运维、扩展您的集群管理基础设施，只需进行简单的 API 调用，便可启动和停止 Docker 应用程序，查询集群的完整状态，以及使用各种云服务。您可以根据资源需求和可用性要求在集群中安排容器的置放，满足业务或应用程序的特定要求。
项目部署到Linux 服务器上后有时会出现 每日日志无法写入的问题。由此汇总一下常出现的问题及解决方式。
本文所写的内容基本真实，但有些渗透溯源的过程为了描述的精简被修改删除。一些无关紧要的事情也被略去，但对渗透至关重要的大思路和小细节我都没放过。同时在渗透的时候我没有留下截图，很多图是我后来补上的。转载请注明出处。
在上一篇文章中，主要是演示了在centos服务器中nginx的安装部署，这篇文章我们继续深入解释下nginx的配置文件。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
swoole是面向生产环境的 PHP 异步网络通信引擎，本笔记是本人在学习完慕课网的课程《Swoole入门到实战打造高性能赛事直播平台》后的笔记，是对学习的代码整理的补充，学习过程中整理的github代码地址：
0x00 背景 上周，发现了finecms的一些后台的洞，斗哥先从配置文件写入开始分析，然后再结合本篇的存储XSS进行GetShell，本篇分析下存储XSS的问题，最终通过这两类洞的组合利用GetShell，期待与师傅们的交流讨论。 0x01 审计过程 0x00 相关环境 源码信息：FineCMS v5.3.0 bulid 20180206 问题文件： \finecms\finecms\system\core\Log.php 漏洞类型：存储型XSS 站点地址：http://www.finecms.ne
Laravel/Lumen的日志默认是基于Monolog进行了一层封装，如果要求不高，用起来还是十分容易的，本文基于laravel5.6/Lumen5.6版本进行解说。5.6版对日志系统做了升级，将日志的配置单独放以了config/logging.php 配置文件中，所以现在实用多了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
