版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/79497787
码代码时容易用到的基础函数总结。 上代码 //PHP设置跨域 header("Access-Control-Allow-Origin:*"); //PHP设置JSON头 以JSON格式输出 head
在机器学习中，正则化是相对于过拟合出现的一种特征选择的方法。在机器学习算法中使用的Loss项为最小化误差，而最小化误差是为了让我们的模型拟合我们的训练数据，此时，若参数过分拟合我们的训练数据就会形成过拟合的问题，而规则化参数的目的就是为看防止我们的模型过分拟合我们的训练数据。此时，我们会在Loss项之后加上正则项以约束模型中的参数：
做接口测试的时候，大部分情况下返回的是json数据，我们需要对返回的json断言。 当返回的数据量比较大，并且嵌套的层级很深的时候，很多小伙伴不会取值，往往在返回结果取值上浪费很多时间，于是就有了 jsonpath 解析库，专门解决 json 路径深，取值难的问题。
这里我看删不掉我就把后门的参数改了，相信改了之后应该也不会被利用了（当然，用其他漏洞还是能看到的，所以一定要防的完善点）
Rules验证规则： required : 必须值验证属性||CRequiredValidator 的别名, 确保了特性不为空. [['字段名'],required,'requiredValue'=>'必填值','message'=>'提示信息']; email : 邮箱验证||CEmailValidator 的别名,确保了特性的值是一个有效的电邮地址. ['email', 'email']; match : 正则验证||CRegularExpressionValidator 的别名, 确保了特
Text-to-speech function is limited to 200 characters
指令作用 匹配指定的请求uri（请求uri不包含查询字符串，如http://localhost:8080/test?id=10，请求uri是/test） 语法形式 location [ = | ~
本文主要介绍Apache环境下，如何使用mod_rewrite模块完成URL重写功能。
location可以对访问的URL路径进行解析，将对不同路径的访问请求匹配到不同的规则上。通常将图片请求放到本地，php请求转发给php-fpm解析。
1.php7新特性 ?? 运算符（NULL 合并运算符） 函数返回值类型声明 标量类型声明 use 批量声明 define 可以定义常量数组 闭包（ Closure）增加了一个 call 方法 详细的
我们在获取到文章ID标识后，在数据库内查找对应文字，待信息正确后，我们使用PHP正则匹配查看内容，找到符合要求的图片路径，保存为封面图片。
在开发应用程序时，永远不要相信从用户接收到的数据。为了使用模式来验证用户的输入，应该调用 yii\base\Model::validate() 方法。如果验证成功，它返回一个布尔值。如果有错误发生，可以从 yii\base\Model::$errors 得到它们。 required : 必须值验证属性 // 说明:CRequiredValidator 的别名, 确保了特性不为空. [['字段名'], required, 'requiredValue'=>'必填值', 'message'=>'提示信息
大家好，又见面了，我是全栈君。 1.php7新特性 ?? 运算符（NULL 合并运算符） 函数返回值类型声明 标量类型声明 use 批量声明 define 可以定义常量数组
location = / { # 精确匹配 /,主机名后面不能带任何字符串 [ configuration A ] } location / { # 因为所有的地址都以/开头，所有这条规则将匹配到所有请求 # 但是正则和最长字符串会优先匹配 [ configuration B ] } location /documents/ { # 匹配任何以/documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，这一条才会采用 [ configuration C ] } location ~ /documents/Abc { # 匹配任何以 /documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，才会采用这一条 [ configuration CC ] } location ^~ /images/ { # 匹配任何以/images/开头的地址，匹配符合以后，停止往下搜索正则，采用这一条 [ configuration D ] } location ~* \.(gif|jpg|jpeg)$ { # 匹配所有以gif，jpg或jpeg结尾的请求 # 然而，苏朋友请求/images/下的图片会被config D处理，因为^~到达不了这一正则 [ configuration E ] } location /images/ { # 字符匹配到 /images/,继续往下，会发现^~存在 [ configuration F ] } location /images/abc { # 最长字符匹配到/images/abc,继续往下，会发现^~存在 # F与G的放置顺序是没有关系的 [ configuration G ] } location ~ /images/abc/ { # 只有去掉config D才有效：先最长匹配config G开头的地址，继续往下搜索，匹配到这一正则，采用 [ configuration H ] } location ~* /js/.*/\.js
顺序 no优先级： (location =) > (location 完整路径) > (location ^~ 路径) > (location ~,~* 正则顺序) > (location 部分起始路径) > (/)
#vi /usr/local/nginx/conf/nginx.conf user nginx nginx; worker_processes 1;
矫正： location 的匹配顺序其实是“先匹配普通，再匹配正则”。我这么说，大家一定会反驳我，因为按“先匹配普通，再匹配正则”解释不了大家平时习惯的按“先匹配正则，再匹配普通”的实践经验。这里我只能暂时解释下，造成这种误解的原因是：正则匹配会覆盖普通匹配。
HtmlXPathSelector()创建标签选择器对象，参数接收response回调的html对象
这篇文章介绍的内容是关于最全最详细的PHP面试题(带有答案)，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下
文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！（来源：红日安全）
代码开箱可用，你需要把你的文件名替换正确的路径，还有要在同级目录下创建img文件夹保存生成的两张图片。各种依赖环境很简单，直接pip install xxx。 附上核心代码：
-----------------------------------------------------------------------------------
注意： alias只能用于location中（使用alias，目录名后面一定要加“/”），而root可以用在http、server和location中。
ESPHP开发框架基础上开发而成的EasySNS极简社区为全新数据库架构和程序结构。本文以EasySNS_V1.6作为代码审计的目标，分享一个远程图片本地化导致Getshell的漏洞。
一、前言 一般我们经常在访问网站时，通常会遇到输入某个页面的网址时，出现路由的转发，重定向等。可能访问的是一个网址，出来的时候就显示的是另外的地址。 这种情况下，通常属于nginx的页面跳转。
win+R打开命令行，cmd进DOS窗口 DOS命令开启关闭Apache和Mysql Apache启动关闭命令
.htaccess 文件是Apache中有一种特殊的文件，其提供了针对目录改变配置的方法，即在一个特定的文档目录中放置一个包含一条或多条指令的文件，以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过 Apache 的 AllowOverride 指令来设置。
PHP数据结构（二十五）——并归排序 （原创内容，转载请注明来源，谢谢） 一、概述 并归排序是将两个或两个以上的有序表组合成一个新的有序表。采用并归的思想进行排序的方式如下： 假设初始序列含有n个记录，则看成是n个有序的子序列，每个子序列长度是1，然后两两合并，得到n/2个长度为2或者1（元素总数是奇数时，最后一个元素是单个的）的子序列。然后再进行归并，直至归并成一个数组。此方法也成为2-路并归排序。 二、算法 并归排序有两个核心——拆分、合并。 1）对于拆分，需要把数组拆成仅含一
1. location正则写法 语法规则： location [=|~|~*|^~] /uri/ { … } = 开头表示精确匹配 ^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。 ~ 开头表示区分大小写的正则匹配 ~* 开头表示不区分大小写的正则匹配 !~和!~*分别为区分大小写不匹配及不区分大小写不匹配 的正则 / 通用匹配，任何请求都会匹
PHP远程抓取网站图片并保存在文件中，虽然是原生PHP写的，但也值得一看（用yii2.0.15.1的时候实践过）
当接口请求成功后，返回的内容，我们需要提取内容，并校验实际结果与预期结果是否一致。 平台可以支持3种方式提取结果
最近在代码审计某项目的时候发现了一个文件上传漏洞，但是在生产环境测试的过程中，各种各样的“狗”和“盾”都给拦截了，徒有漏洞，没法儿利用，所以整理整理，杀狗破盾，冲冲冲！
问题：我怎么才能收到你们公众号平台的推送文章呢？ 正则规范 正则表达式的英文是regular expression简称regex。正则表达式就是用事先定义好的一些特定字符、及这些特定字符的组合，组成一
required : 必须值验证属性 [['字段名'],required,'requiredValue'=>'必填值','message'=>'提示信息']; #说明:CRequiredValidator 的别名, 确保了特性不为空. email : 邮箱验证 ['email', 'email']; #说明:CEmailValidator的别名,确保了特性的值是一个有效的电邮地址. match : 正则验证 [['字段名'],match,'pattern'=>'正则表达式','message'=>'提
萌新第一次投稿，大概看了下公众号上没有服务器解析漏洞相关的文章，就来投一下,就当是复习一下学过的知识，加深印象。写的也不是很好，欢迎大家提出意见，一起进步。
作者：matrix 被围观: 3,367 次 发布时间：2013-09-03 分类：Wordpress 兼容并蓄 | 无评论 »
在web渗透中，文件上传是最简单直接的方式之一。但是碰到完全不做校验的代码直接上传getshell，很难有这样的运气；大部分时候都有检测，甚至多处设卡。
大家好，最有趣的功能之一是文件上传，文件上传中的漏洞通常会导致您进入关键或高严重性，所以让我们从我在bug bunting时遇到的这个场景开始
最近有一个任务，从页面中抓取页面中所有的链接，当然使用PHP正则表达式是最方便的办法。要写出正则表达式，就要先总结出模式，那么页面中的链接会有几种形式呢？
今天就聊聊关于上传绕过WAF的姿势，WAF(Web Application Firewall)简单的来说就是执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。上传绕过不算什么技术了，正所谓未知防，焉知攻，先来了解一下网站的防御措施吧！
1.上面代码中的 Storage::disk('uploads') 是我在 config/filesystems.php 文件中定义的，如果直接把代码复制过去执行是不行的
这两天发现博客首页的缩略图居然一直用的是本地的图片，这就太浪费服务器的空间了，因为本站的图片都是上传到U-file的。
finecms任意文件写入从漏洞分析到exp编写到对接FOFA 批量检测 没有phpstorm，用notepad直接调试吧。 哈哈哈~ 代码审计还是phpstorm看着比较舒服，而且IDE可以调试~
D方法实例化模型类的时候通常是实例化某个具体的模型类,如果仅仅是对数据表进行基本的ＣＵＲＤ操作的话，可以使用Ｍ方法．由于不要加载具体的模型类，所以性能会更好．如果D方法没有找到定义的模型类，则会自动调用M方法.
WEB安全漏洞中，与文件操作相关的漏洞类型就不少，在大部分的渗透测试过程中，上传文件（大、小马）是必不可少的一个流程，然而各种各样的防火墙拦截了文件上传，遂整理文件操作相关漏洞的各种姿势，如有不妥之处，还望各位斧正，小东感激不尽。
前段时间把网站迁移到腾讯云，之前是lamp，现在改为lnmp，自以为nginx功底还可以，开发这么多年，平常环境都有配置。但是，但是，最近读站点做SEO优化，发现nginx很多地方不会配。比如：
100 （继续） 请求者应当继续提出请求。 服务器返回此代码表示已收到请求的第一部分，正在等待其余部分。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
