文件上传漏洞是web应用最常见的漏洞之一，也是危害最大的漏洞之一。web应用有很多场景需要用户自己上传文件，比如头像上传。如果对上传的文件没有限制或者限制有缺陷，就可以上传一些脚本文件(shell文件)，用户可以通过脚本文件远程连接服务器且获取对服务器的控制，将对信息安全造成极大的危害。 文件上传也是渗透测试中最重要的一个环节。
PHP入门-常量基本规则 HTML5学堂：本文是PHP的入门用文章，主要介绍PHP的常量的基本规则以及定义和获取方法。 前几天把PHP的基本语法以及变量的基本规范写完之后，才想起来忘记把常量写到文章里面了，没办法，就再来一篇，讲解一下常量的基本规则以及定义常量、获取常量的方法吧~ PHP常量的基本属性 1、区分大小写，定义时可以指定是否大小写敏感 2、常量开头只能是字母和下划线，后面可以接任意个数的字母字符 3、默认情况下，作用域是全局的 4、已定义常量的名称，不能够与再次定义的常量和变量名称相同 5、尽量
如 www.xxxx.com/index.php 和 www.xxxx.com/index.phP打开的一样 就说明是Windows
经过上一篇文章我们已经大概的了解sql注入去怎样审计了。但是在实际的网站中和用户的输入输出接口不可能想那样没有防御措施的。现在各大网站都在使用waf对网站或者APP的业务流量进行恶意特征识别及防护，避免网站服务器被恶意入侵。所以我们就需要绕过waf，这篇文章就用代码审计的方式给大家讲解一些sql的绕过技巧。
(转自：http://www.cnblogs.com/Music/archive/2011/03/23/about-php-carecase-or-ignorecase.html)
Notepad++获取方式如下： 官网获取 小蓝枣的资源仓库获取，提取码：cu89 安装简单，选择简体中文安装就好了，中间会有个配置安装路径，想改的话可以改。 接下来我们来配置一下
ThinkPHP5.1 本地测试没问题，线上Linux系统运行提示：" 致命错误: Class 'app\api\Controller\BirdExpress' not found"
像tp这样的mvc框架一般默认的规范是根据URL里面的模块名、控制器名来定位到具体的控制器类的，从而执行控制器类的操作方法。所以url就非常重要。我们通过程序可以获得解析得到url里面包含的mvc参数，从而组合定位到真正的php执行文件。
Upload-labs是一个帮你总结所有类型的上传漏洞的靶场 项目地址：https://github.com/c0ny1/upload-labs
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的方法之一，需要说明的是上传文件操作本身是没有问题的，问题在于文件上传到服务器后，服务器怎么处理和解释文件。
PHP 向它运行的任何脚本提供了大量的预定义常量。不过很多常量都是由不同的扩展库定义的，只有在加载了这些扩展库时才会出现，或者动态加载后，或者在编译时已经包括进去了。
上传文件的流程： 网页上传 -> 目标服务器的缓存目录 -> 移动到代码规定的目录 -> 重命名(开发) 移动上传文件函数: move_uploaded_file()
1）转义区别：单引号转义情况：\\、\’，其他全部原样输出 双引号转义情况：\,、\”、\n、\r、\t等
一、用自己的语言描述get、post、Accept、Referer、User-Agent、host、cookie、X_Forwarded_for、Location各请求头的含义 1. GET http请求方法，从浏览器获取一个资源 2. POST 提交数据、账号密码等，加密传输 3. Accept 支持的语言程序、接收的文件类型等等.... 4. Referer 起过渡作用，从一个页面转到另一个页面 5. User-Agent 显示浏览器的指纹信息 6. host 主机 7. cookie 记录并保存你去过
所谓常量就是不能改变的量，php常量一旦被定义，就不能被改变或取消定义。这是官方的解释，也是最权威的解释。
返回文件的完整路径和文件名。如果用在包含文件中，则返回包含文件名。自 PHP 4.0.2 起，__FILE__ 总是包含一个绝对路径，而在此之前的版本有时会包含一个相对路径。
1.2 常量 在整个运行过程中，固定不变的值 1.2.1 定义常量 1、用define()函数定义常量 define(常量名，值，[是否区别大小写]) true表示不区分大小写，默认是false
<?php $str=addcslashes("A001 A002 A003","A"); echo($str);//在大写A的前面加上反斜杠\,大小写是区分的哦 <?php $str = "Welc
PHP有很多预定义常量，比如：PHP_VERSION（版本号）、PHP_OS（操作系统）。
上传漏洞的利用姿势很多，同时也会因为语言，中间件，操作系统的不同，利用也不同。比如有：大小写混合，.htaccess，解析漏洞，00截断，.绕过，空格绕过，::$DATA绕过，以及多种姿势的组合等等。当遇到一个上传点，如何全面的利用以上姿势测试一遍，并快速发现可以成功上传webshell的姿势？
1、phpstripos函数是php编程语言中的一个函数。该函数用于在一个字符串中查找另一个字符串第一次出现的位置（不区分大小写）。
大学的时候搭建的一个 bbs 论坛，用的是景安的虚拟主机，今年想起来的时候已经到期半年，数据无法找回了。
之前我们已经了解了一些常用的魔术方法，除了魔术方法外，PHP还提供一些魔术常量，相信大家在日常的工作中也都使用过，这里给大家做一个总结。
在php中，最终使用的是c语言的toupper,tolower函数将字符进行大小写转换。因此需要定义一个字符大小写转换的函数。
文章目录 一、Web_php_include 二、使用步骤 1.点击获取在线场景 2.查看页面 3.大小写绕过 4.data://伪协议执行命令利用 4.中国蚁剑 5.数据库写入马 总结 ---- 一
2、匹配函数 preg_match(’/php/’,php) 参数1 模式 参数2 字符串
strpos($str,search,[int]):查找search在$str中的第一次位置从int开始； stripos($str,search,[int]):函数返回字符串在另一个字符串中第一次出现的位置。该函数对大小写不敏感 strrpos($str,search,[int]):查找search在$str中的最后一次出现的位置从int开始 strripos($str,search,[int]):同上，该函数对大小写不敏感
1、变量名严格区分大小写，但内置结构、关键词和用户定制的类名和函数名不区分大小写。
不过很多常量都是由不同的扩展库定义的，只有在加载了这些扩展库时才会出现，或者动态加载后，或者在编译时已经包括进去了。
1、正则表达式中包含三种元素分别为：量词、元字符、修饰符 2、前导字符串：就是符号前面的一个字符或字符串
说明：查找字符串在另一字符串中第一次出现的位置（不区分大小写）。stripos() 函数是不区分大小写的。该函数是二进制安全的。
PHP 脚本在服务器上执行，然后向浏览器发送回纯 HTML 结果。 1、PHP脚本格式
一．URL 大小写 系统默认的规范是根据 URL 里面的模块名、控制器名来定位到具体的控制器类。比如： http://localhost/demo39/index.php/Home/User/index/id/5 PS：在 windows 平台，URL 中的大小写会自动忽略，但作为开发人员，保持大小写区分是一个良好的习惯。而 Linux 平台，如果大小写错误，会导致无法定位到指定的模块、控制器。 //URL可以不区分大小写 'URL_CASE_INSENSITIVE' =>true
PHP有两种注释：单行注释（//），多行注释（/**/）；ASP使用‘做注释符号。
$value:常量值；在PHP5中，value必须是标准值(int、float、string、boolean、null)，也可以是PHP7中的array值。
【常量】 可以用 define() 函数来定义常量，在 PHP 5.3.0 以后，可以使用 const 关键字在类定义之外定义常量。一个常量一旦被定义，就不能再改变或者取消定义。 常量只能包含标量数据（boolean，integer，float 和 string）。可以定义 resource 常量，但应尽量避免，因为会造成不可预料的结果。 可以简单的通过指定其名字来取得常量的值，与变量不同，不应该在常量前面加上 $ 符号。如果常量名是动态的，也可以用函数 constant() 来获取常量的值。用 get_defined_constants() 可以获得所有已定义的常量列表。 如果只想检查是否定义了某常量，用 defined() 函数。 常量和变量有如下不同： ◦ 常量前面没有美元符号（$）； ◦ 常量只能用 define() 函数定义，而不能通过赋值语句； ◦ 常量可以不用理会变量的作用域而在任何地方定义和访问； ◦ 常量一旦定义就不能被重新定义或者取消定义； ◦ 常量的值只能是标量。 预定义常量
类文件都是以.class.php为后缀（这里是指的ThinkPHP内部使用的类库文件，不代表外部加载的类库文件），使用驼峰法命名，并且首字母大写，例如 DbMysql.class.php ； 类的命名空间地址和所在的路径地址一致，例如 Home\Controller\UserController 类所在的路径应该是 Application/Home/Controller/UserController.class.php ； 确保文件的命名和调用大小写一致，是由于在类Unix系统上面，对大小写是敏感的（而T
stripos — 查找字符串首次出现的位置（不区分大小写）,应使用 === 运算符来测试此函数的返回值
直接比较字符串是否完全一致,可以使用”==”来进行,但是有时候可能需要进行更加复杂的字符串比较,如部分匹配等. 1.strcmp()函数:该函数进行字符串之间的比较,在比较的时候,区分大小写. 声明: strcmp(string str1,string str2) 该函数对传入的两个字符串参数进行比较,如果两个字符串完全相同,则返回0;如果按照字典顺序str1在str2后面,则返回一个正数;如果str1小于str2,则返回一个负数. 例:
本文实例讲述了php常用字符串查找函数strstr()与strpos()。分享给大家供大家参考，具体如下：
location可以对访问的URL路径进行解析，将对不同路径的访问请求匹配到不同的规则上。通常将图片请求放到本地，php请求转发给php-fpm解析。
检查了好久终于解决了，问题出在数据库名称的大小写了，因为Windows系统字母不区分大小写，而Linux是大小写敏感的，在搬家的时候一定要注意这一点，在命名的时候因为应该注意避免使用大写。
Nginx几乎是当下绝大多数公司在用的web应用服务，熟悉Nginx的配置，对于我们日常的运维工作是至关重要的，下面就Nginx的location配置进行梳理： 1）location匹配的是nginx
该文总结了文件上传技术相关的漏洞和绕过方法，包括语言可解析的后缀（如phtml、pht）、常见的MIME类型、Windows特性（如大小写、ADS流、特殊字符）、0x00截断技巧（需满足PHP版本和magic_quotes_gpc状态）、POST型0x00截断、文件头检查（通过合成图片马绕过）、二次渲染（利用未修改部分插入恶意代码）以及各种服务器的解析漏洞（Apache的.htaccess、解析漏洞，IIS的目录解析、文件解析、默认解析和IIS 7.x/Nginx的畸形解析）。此外，还提到了Java的空字节截断问题。
1、URL大小写 默认配置：’URL_CASE_INSENSITIVE’ => false, // URL地址是否不区分大小写 这样默认情况下是区分大小写的，如果不想让系统区分大小写，请你在配置中设置’URL_CASE_INSENSITIVE’ => true, // URL地址是否不区分大小写 真正你的程序命名规范按照tp要求来做就没有大小写问题了 附：Windows 主机不区分 URL 大小写，但是，Unix/Linux 主机区分大小写。 2、调试模式 配置文件中添加： 注意：2.1版本配置
常量是一个简单的标识符。在脚本执行期间该值不能改变（除了所谓的魔术常量，他们其实不是常量）。常量默认大小写敏感。通常常量标识符总是大写的。
正则表达式 1、正则表达式中包含三种元素分别为：量词、元字符、修饰符 2、前导字符串：就是符号前面的一个字符或字符串 量词 说明 + 匹配任何至少包含一个前导字符串 * 匹配任何包含零个或多个前导字符
========================================================================= 2018年3月28日 记录:
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
