上一次的文章中是分析了 Windows系统上 中国菜刀的工作原理，于是突发奇想，便想着用Python3也写一个和菜刀功能一样的程序出来，其实可变的地方还是挺少的，考虑的点只有4个而已，内容中，尤其是正则匹配部分尤其辣眼睛，所以有意见可以提出来，然后我忽略掉就好了
这是一篇社区协同翻译的文章，已完成翻译，更多信息请点击 协同翻译介绍 。 讨论请前往：https://laravel-china.org/topics/8690 文章的标题真是自命不凡，不是吗？是的，虽然我们使用 PHP 工作很多年，但是我们能够说出哪些是最佳实践和最好的工具吗？我不能，但是我将要去这么做。 我看到开发者们使用 PHP 工作的方式正在发生真正的变化，不仅因为 PHP 新的版本和自身逐步的完善，让 PHP 语言发生了巨大变化，变得更加成熟和健壮，更重要的是整个生态系统也在不断地改变。 为了
编程时间越久，越觉得需要回头看，啃基础。写业务的时间再久，天花板的高度也不会被你撑高。
简单的来说，反射机制指的是程序在运行时能够获取自身的信息。在java中，只要给定类的名字，那么就可以通过反射机制来获得类的所有信息。
本文以一个实例演示了如何使用 coding.net 构建在线开发环境。本文使用了 php 作为演示环境，其他的语言类似（应该更简单，至少不用编译源码）。
================================================起================================================
在那篇文章中我突然想到一种检测webshell的方法，就是首先获取到当前文件中的所有变量（不明白的可以先去看下之前的文章），然后再根据正则库进行静态检测。
为了方便即将到来的HVV行动，为大家提供更好的掌握渗透攻击技能，特意收集了一些关于HVV常见的面试题给大家参考。
代码重构（Code refactoring）有时是很枯燥的，字符串替换之类的操作不仅乏味，而且还容易出错，好在有一些工具可用，以PHP为例，如：Rephactor，Scisr等等，不过现成的工具往往意味着不够灵活，所以今天我要说说Shell在代码重构中的应用。
array_merge_recursive 合并两个数组，如果数组中有完全一样的数据，将它们递归合并
前端时间，写了一篇 PHP 在 Console 模式下的进度显示 ，正好最近的一个数据合并项目需要用到控制台颜色输出，所以就把相关的信息整理下，写到OSC的博客中。
菲纳格动态逆定律： 会出错的，终将会出错 —- 在最糟糕的时刻。 防御性编程是什么意思 防御性编程,简单的说,就是在编程的时候有目的地预测可能的故障点。目的是在那些可能发生的问题发生前解决它们。你看见了问题，对吧？预测意料之外的事情本来就有内在的难度，当你想要预测意料之外的事情并且解决它就更是难上了好几倍。 下面我们看几个实际的例子。 条件语句 这是最容易进行防御性编程的地方之一，也是最容易满足的地方。在用PHP编程的许多情况下你不会需要“else”。 假设，你在写一个函数并且需要一个条件语句。在这里，你
可能小伙伴的工作年限大部分已经超过三年甚至四年五年，不知道是否有一种危机感，我们写了那么多的需求代码没有20w行也有个10w行了吧，但是出去找工作的时候不是笔试被pass掉就是面试被pass，你会发现好多你只是知道但是回答不上来。这个时候你才知道去补习知识点，其实这种做法对自身发展不太友好的。
这些类充满了格式错误，较差的缩进和奇怪的单字母变量。有很多依赖项需要向下滚动几分钟才能逃脱膨胀的构造函数。
今天给大家介绍的这款工具名叫Graffiti，各位研究人员可以利用这款工具来生成经过混淆处理的One Liner，并将其用于渗透测试研究中的各种测试场景。
直播间开发运营，已经功能的开发利用，都离不开至关重要的在线直播源码，以“抖音”“花椒直播”“斗鱼”为主的各类直播平台的崛起，视频直播行业近些年来的持续性火热，直播系统、短视频系统、语音直播互动等等的开发都会用到相关的知识，在这里简单整理一些关于视频直播系统开发的一些你需要了解的一些知识点。
简单定时任务解决方案：使用redis的keyspace notifications（键失效后通知事件） 需要注意此功能是在redis 2.8版本以后推出的，因此你服务器上的reids最少要是2.8版本以上； 业务场景： 1、当一个业务触发以后需要启动一个定时任务，在指定时间内再去执行一个任务（如自动取消订单，自动完成订单等功能） 2、redis的keyspace notifications 会在key失效后发送一个事件，监听此事件的的客户端就可以收到通知 服务准备： 1、修改reids配置文件（redis.conf）【window系统配置文件为：redis.windows.conf 】 redis默认不会开启keyspace notifications，因为开启后会对cpu有消耗 备注：E：keyevent事件，事件以keyevent@为前缀进行发布；
字面意思理解，就是你能够读取任何 你有权限读取到的文件，但有一个最主要的问题就是，你不知道 文件名
针对于这里所指的PHP工程师，是指主要以PHP进行Web系统的开发，没有使用其的语言工作过。工作经验大概在3~4年，普通的Web系统（百万级访问，千成级数据以内或业务逻辑不是特别复杂）开发起基本得心应手，没有什么问题。或者为初学者描述一下大概的方向。
php操纵计算机执行命令之后，获取所有结果，但是不会自动输出,需要配合echo使用
前几天公司客户的网站被篡改为带有非法信息的恶意页面，我帮客户进行了处理，处理完后把其中的 Web 木马或者说是带有恶意的 Web 脚本进行了保存，并进行了简单的分析。分析之后稍有一些收获。
随着失业率越来越高，很多人意识到保全自己的工作是多么的重要。那么，什么是保住自己工作，并让自己无可替代的好方法呢？一个很简单的事实是只要你的代码没有人能够维护，那么你就成功保住了工作。编写不可维护的代码是一个特殊的技能，但奇怪的是，似乎对某些开发者来说是很自然的。不过对于剩下的开发者来说，这里有一些技巧和提示来让你开始写不可维护的代码。
笔者在6月份加入新团队，新团队这边刚组建起来，基础一些东西还处于待完善状态，比如笔者组内同学约定使用PSR-2的编码风格规范，但是并不是所有人都严格按照PSR-2来提交代码。
RSS 是站点用来和其他站点之间共享内容的一种简易方式（也叫聚合内容），发布一个 RSS 文件后，这个 RSS Feed 中包含的信息就能直接被其他站点调用，而且由于这些数据都是标准的 XML 格式，所以也能在其他的终端和服务中使用，WordPress 也提供基于 RSS 的服务。 为什么使用 RSS？ RSS 被设计用来展示选定的数据。 如果没有 RSS，用户就不得不每日都来您的网站检查新的内容。对许多用户来说这样太费时了。通过 RSS feed（RSS 通常被称为 News feed 或 RSS fee
乍一看，不知道这个urlencode和urldecode有什么用在那里用，urlencode转过去a标签无法跳转php中文网，最后还得用urldecode转回来，这不是多此一举吗？
简单定时任务解决方案：使用redis的keyspace notifications（键失效后通知事件） 需要注意此功能是在redis 2.8版本以后推出的，因此你服务器上的reids最少要是2.8版本以上；
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 0x00 前言 很多朋友在使用Cknife时都误以为她只是菜刀的跨平台升级版，仅仅多了跨平台的功能，其实小伙伴们还没有用到精髓之处，她其实也是一款过WAF的利器。没有给大家讲解如何去使用它这是我的责任，我是一个有责任心的基佬，我会对大家负责的，于是有了下面的文章： 0x01 两种方法 Cknife有两种过WAF模式，一种为修改配置文件(Config.ini)过WAF，另外一种为Customize(自定义)模式过WAF
=============很久以前保存的，别人写的但是很明了=============
在对一个web站点进行渗透测试的渗透攻击阶段，一般会想办法突破上传限制，向目标可执行目录中写入一个带有攻击性质的脚本来协助获取更大的服务器权限。 这里我们就一起来盘点一下常用的web后门吧！ 大马与小马 在几年前很流行的网站入侵打油诗中有写： 进谷歌 找注入 没注入 就旁注 没旁注 用0day 没0day 猜目录 没目录 就嗅探 爆账户 找后台 传小马 放大马 拿权限 挂页面 放暗链 清数据 清日志 留后门 其中的传小马上大马就是我们要说的小马大马了，小马的功能一般都比较单一，作用一般是向服务器中写入文
最近帮同学做一个网站，同学买的是阿里云服务器，Linux发行版是Ubuntu12.04。我在本地把程序写好，都调试好了。然后他让我自己发布和部署。之前在大学里上操作系统课程时，也用过一段时间的Ubuntu，那个时候应该是10.04。并且是虚拟机，有界面的。现在是服务器版本，只有命令行，而且自己要使用终端模拟器链接。 所以就搜索资料，看哪些工具好用，而已方便。找了一圈，发现下面2个工具结合起来蛮好的。文件上传和权限改变工具：WinSCP，另外一个就是命令行终端模拟器：Xshell。这2个工具顺利帮我解决了这次
作为Web开发中应用最广泛的语言之一，PHP有着大量的粉丝，那么你是一名优秀的程序员吗？在进行自我修炼的同时，你是否想过面对各种各样的问题，我该如何突破自身的瓶颈，以便更好的发展呢？
页面乱码 页面乱码可能是初学者最最头疼的问题了，这里给你说个我经常用的办法 页面编码全用utf-8，数据库建立表设置字段的时候有个整理，我经常使用utf8_bin,然后连接数据库之后再加上一句mysql_query(“set names ‘utf8′”);还有一个就是用gbk或者gb2312的编码，那样就是页面全是gb2312编码，数据库建立字段整理的时候用gb2312_bin(当你点击整理那一栏，你按下g键，第一个就是) 这样数据库和页面从来不会乱码！不过我推荐使用utf8那个，因为utf8是国际编
我常常问面试者，“你最喜欢的编程语言是什么？” 答案几乎如出一辙，“工作中我只选择正确的编程语言。” 废话，谁会故意选择错误的语言呢？这显然是为了逃避选择一种具体的编程语言，以免选择了一种我不喜欢的。 如果面试者这样回答“我最熟悉某一种编程语言”，这同样也没有回答我的问题。 当时要是我的话，我会这样回答，“我最喜欢 Python，因为使用它编程让我感到快乐，但我只在某某情况下使用它。其余时间，我使用 XYZ...” 然而，大约一年之前，我产生了一个奇怪的想法：Java 适合所有的编程工作。（在你吐槽之前，我
前面的教程大多围绕的是如何提高 PhpStorm 的日常编码效率，无论是代码导航、插件、快捷键还是代码模板、代码重构，都是围绕着效率展开。接下来，学院君来给大家介绍一些效率以外的主题，比如调试、测试以及编码风格。
几天前，我们曾经讨论如何 如何在不同的 PHP 版本之间进行切换 。在那篇文章中，我们使用 update-alternatives 命令实现从一个 PHP 版本切换到另一个 PHP 版本。也就是说， update-alternatives 命令可以将 系统范围 system wide 默认使用的 PHP 版本设置为我们希望的版本。通俗的来说，你可以通过 update-alternatives 命令从系统范围设置程序的版本。如果你希望可以在不同目录动态设置不同的程序版本，该如何完成呢？在这种情况下， alt 工具可以大显身手。 alt 是一个命令行工具，可以让你在类 Unix 系统中切换相同程序的不同版本。该工具简单易用，是 Rust 语言编写的自由、开源软件。
通过抓包的方式来介绍和学习 MQTT 协议，结合真实存在的网络字节，让 PHP 程序猿不存在学习压力，循序渐进的了解熟悉 MQTT 协议
使用Node.js 创建Web 应用与使用PHP/Java 语言创建Web应用略有不同。 使用PHP/Java 来编写后台代码时，需要Apache 或者 Nginx 的HTTP 服务器，而接受请求和提供对应的数据和HTML页面是由服务器来做的，根本不需要PHP或者Java 来做处理，而Node.js则大有不同。 Node.js 没有严格的将前端和后台服务器分离，而且前端使用Node.js来编码，后台部分也依然是使用Node.js来编码，也不需要Apache 或者 Nginx 这样的HTTP 服务器。只需要在终端将关键的后台文件启动即可。
最近做了一个后端的项目，是用PHP+MySQL+Nginx做的，所以把搭建环境的方法简单总结一下。
过去几个月我一直致力于安全代码实践，我一直在努力与社区讨论易于采用的方法。我们每天看到的不安全代码的数量确实令人震惊，我们都同意“预防胜于治疗”。
本文主要介绍前端开发中常用的工具集合。 编辑器 1. SublimeText(Windows/Mac)可以长期免费试用 这个工具已经很火了，我之前是99%的码是这上面撸出来的。关键是它的小巧、简洁、快
最近把自己的笔记本安装了一个Ubuntu，现在的笔记本有2个系统。一个是Window XP，一个是Ubuntu 12.04。其实就是安装的双系统，因为自己工作是做.net开发，所以有时还需要使用vs2010，所以就保留来xp系统。通过这几天使用ubuntu来看，系统还是非常稳定，可能是自己的笔记本配置都比较老，不是什么新产品，所以一安装好，驱动都带来，不用我去找驱动程序，这一点也加大我学习linux的兴趣和自信心。 使用Linux，作为一个普通用户来说，很多软件当然是有linux版本都想着装一个。比如说Q
团队开发约定使用PSR-2的编码风格规范，但是并不是所有人都严格按照PSR-2来提交代码的
我们都知道在计算机内部，所有的数据在存储和运算的时候都应该使用二进制进行表示。例如字母，数字等等。通过二进制进行表示，我们可以指定很多规则来表示这些字符，为了避免不一致性，美国国家标准学会(American National Standard Institute , ANSI )制定了 ASCII（American Standard Code for Information Interchange，美国信息交换标准代码）编码。
编程不需要天赋和激情 以往从来没有一种技能被神化到这样的高度： 你不仅得有天赋，还得具备激情，才能成为一名优秀的程序员。 好像那些写代码的人是早就决定干这一行似的，“当他们还是孩子的时候，他们就打算
以往从来没有一种技能被神化到这样的高度： 你不仅得有天赋，还得具备激情，才能成为一名优秀的程序员。 好像那些写代码的人是早就决定干这一行似的，“当他们还是孩子的时候，他们就打算将来去写代码”。如果你缺
好像那些写代码的人是早就决定干这一行似的，“当他们还是孩子的时候，他们就打算将来去写代码”。如果你缺少这两个因素之一，那么你要么是一个骗子，要么不会走得太远，不论是哪种，其实都是因为你不适合编程的缘故。这种根深蒂固的成见不仅是完全错误的，而且还是有害的——但是许多成功的程序员都赞同这个观点。
这个网页告诉我们的意思大致是欢迎来到我的网站，这是我从头开始写的，如果你想知道一些信息，请点击上面的链接。
I/O在计算机中是指Input/Output，也就是Stream(流)的输入和输出。这里的输入和输出是相对于内存来说的，Input Stream（输入流）是指数据从外（磁盘、网络）流进内存，Output Stream是数据从内存流出到外面（磁盘、网络）。程序运行时，数据都是在内存中驻留，由CPU这个超快的计算核心来执行，涉及到数据交换的地方（通常是磁盘、网络操作）就需要IO接口。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
