每个session标签对应着一个$_SESSION键-值类型数组，数组中的东西需要存储下来，首先需要序列化。 在php中session有三种序列化的方式，分别是php_serialize,php和php_binary
类的概念：类是具有相同属性和操作的一组对象的集合。它为属于该类的所有对象提供了统一的抽象描述， 其内部包括属性和操作两个主要部分。在面向对象的编程语言中，类是一个独立的程序单位， 它应该有一个类名并包括属性说明和操作说明两个主要部分。 简单点说类就是某一物件的模型 类的关键字 class 示例
当你成功加载了可以在phpinfo()里面看到，当然了，如果你安装扩展这些都有诸多问题都话，～你可真拉稀。
Redis匿名访问漏洞也被称为 Redis未授权访问漏洞。是由于 Redis服务本身的特性及其运维不当造成的
我们在之前的文章已经讲到了session是将数据储存在本地文件中，并且将session_id返回给客户端（浏览器会储存在cookies里）。
节点的度：一个节点含有的子树的个数。 叶子节点/终端节点：度为0的节点。 分支节点/非终端节点：度不为0的节点。 父节点/双亲节点：含有至少一个子节点的节点。 子节点：一个节点含有的子树的根节点，称为该节点的子节点。 兄弟节点：具有相同父节点的节点，互称为兄弟节点。 树的度：一棵树中最大节点的度。 节点的层次：从跟开始定义，根为第1层，根的子节点为第二层，…，以此类推。 数的高度或深度：树中节点的最大层次。 堂兄弟节点：父节点在同一层的节点。 节点的祖先：从根到该节点所经分支上的所有节点。 子孙：以某一节点为根节点的子树中所有节点都是该节点的子孙。 森林：一颗及一颗以上的树组成的集合。
前段时间开源新版本KunLun-M的时候，写了一篇《从0开始聊聊自动化静态代码审计工具》[1]的文章，里面分享了许多在这些年白盒静态扫描演变过程中出现的扫描思路、技术等等。在文章中我用了一个简单的例子描述了一下基于.QL的扫描思路，但实际在这个领域我可能只见过一个活的SemmleQL（也就是CodeQL的原型）。这篇文章中我也聊一聊这相关的东西，也分享一些我尝试探索的一些全新的静态扫描方案。
当运行一个应用程序时，你会打开它，做些更改，然后关闭它。这很像一次会话。计算机清楚你是谁。它知道你何时启动应用程序，并在何时终止。但是在因特网上，存在一个问题：服务器不知道你是谁以及你做什么，这是由于 HTTP 地址不能维持状态。
类似于 go 语言的 chan，Channel 可为多生产者协程和多消费者协程模式提供支持。底层自动实现了协程的切换和调度。 Channel 与 PHP 的数组类似，仅占用内存，没有其他额外的资源申请，所有操作均为内存操作，无 I/O 消耗，使用方法与 SplQueue 队列类似。 Channel 主要用于协程间通讯，当我们希望从一个协程里返回一些数据到另一个协程时，就可通过 Channel 来进行传递。
前段时间开源新版本KunLun-M的时候，写了一篇《从0开始聊聊自动化静态代码审计工具》的文章，里面分享了许多在这些年白盒静态扫描演变过程中出现的扫描思路、技术等等。在文章中我用了一个简单的例子描述了一下基于.QL的扫描思路，但实际在这个领域我可能只见过一个活的SemmleQL（也就是CodeQL的原型）。这篇文章中我也聊一聊这相关的东西，也分享一些我尝试探索的一些全新的静态扫描方案。
在我们开发api的过程中，有的时候我们还需要考虑单个用户(ip)访问频率控制，避免被恶意调用。
这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性。常见的php系列化和反系列化方式主要有：serialize，unserialize；json_encode，json_decode。
在我们开发过程、已上线的应用中，程序经常会因为异常而崩溃。 比如：数据库执行失败、调用了不存在的类、调用了不存在的函数/方法….
变量安全是PHP安全的重要部分，本文系统地分析了一个变量的“人生之旅”中存在哪些安全问题。变量的人生之路:传入参数→变量生成→变量处理->变量储存。
今年接触了一个策略类手游相关的项目，后端本身计划是使用skynet进行开发的，后来结合项目的时间紧急程度和客户端开发组讨论后决定使用PHP进行快速开发，后期再使用其他语言框架进行拆分业务；综合考虑最后选用了webman作为主要开发框架。
在PHP中变量是用于储存信息的容器，我们命令服务器去干活的时候，往往需要产生一些数据，需要临时性存放起来，方便取用赋值方法与数学中的代数相类似
FAQ：如果覆盖更新文件后无法重定向到更新页面，或首页出现错误，请直接访问 http://域名/install/update.html 进行更新。
Phar需要 PHP >= 5.2 ，在 PHP5.3或以上，Phar已经包含在内置的扩展中，在这之前可以通过PECL扩展安装。
Phar是PHP里类似于 Jar 的一种打包文件，可以将整个应用打包，便于部署等。
我在FreeBuf上每天都可以学到很多新思路新技术，感谢这个平台，为了回馈FreeBuf的小伙伴们，写下这篇文章，希望在可以为奋斗在网络安全路上的小伙伴们提供一些新奇小思路，其实挖洞并不难，也希望大家能把分享的精神发扬光大。
1.0 话题准备 —— session 和 cookie 的原理 —— ▌1.1 session介绍 ---- 简单介绍：PHP session 变量用于存储有关用户会话的信息，或更改用户会话的设置。Session 变量保存的信息是单一用户的，并且可供应用程序中的所有页面使用。 ▌1.2 几个常用的session配置 ---- php.ini session.use_cookies=1 #1代表使用cookie记录客户端的sessionid（php.ini默认就是1） session.save_p
网上有着不少常见的程序优化点的文章，比如PHP中使用单引号、双引号的性能差别等等。
花了大半个寒假的时间，终于完成了一直想写的awd线下半自动框架，编写过程中学到了很多，也感谢一些师傅的指点，文末会分享部分原创核心函数
5 堆或 BSS 的缓冲区溢出 堆或 BSS 的内容 字符串常量 全局变量 静态变量 动态分配的内存 示例：覆盖文件指针 /* The following variables are stored in the BSS region */ static char buf[BUFSIZE], *tmpfile; tmpfile = "/tmp/vulprog.tmp"; gets(buf); /* buffer overflow can happen here */ ... Open tmpfile,
CI3.X自带redis库并且在两个地方使用了这个功能，前提系统安装phpredis 这个PHP扩展
每个渗透测试的目标都是识别应用、服务器或网络中的可能缺陷，它们能够让攻击者有机会获得敏感系统的信息或访问权限。检测这类漏洞的原因不仅仅是了解它们的存在以及推断出其中的漏洞，也是为了努力预防它们或者将它们降至最小。
Hashing function (散列函式) 在网页应用中被广泛采用，从数码签署、错误检测、登入验证、到压缩储存空间，由于它的原理比较复杂，很多人把它跟加密函式混淆，对于如何运用hash function，如何选择合适的hash function，和它的优点缺点都不清楚，本文尝试解答这些问题。
曾几何时php一不小心闯入了我生活，php语法竟然和C语言那么莫名的相似，这是最初php给我的感受，当接触的php时间越来越多的时候，php也没有那般生涩难懂，但是偶尔一些的新的php 设计思想，也会思考许久，不知是从什么时候开始了php另一个世界。我想应该是从那次的类型转换开始的，"1e12"字符串类型在转化为数字类型变量时，不同的php版本下转换结果截然不同，有的就变成了数字1，有的却可以正常的识别为科学计数法10^12,在这个地方就已经悄悄的埋下了一枚种子。
PHP 的数组是一种非常强大灵活的数据类型，在讲它的底层实现之前，先看一下 PHP 的数组都具有哪些特性。
Lsky Pro 是一个用于在线上传、管理图片的图床程序，中文名：兰空图床，你可以将它作为自己的云上相册，亦可以当作你的写作贴图库。 兰空图床始于 2017 年 10 月，最早的版本由 ThinkPHP 5 开发，后又经历了数个版本的迭代，在 2021 年末启动了新的重写计划并于 2022 年 3 月份发布全新的 2.0 版本。
在这篇文章中，我尽量用最浅显易懂的语言来说明使用 PHP, MySQL 制作一个动态网站的基本技术。阅读本文需要简单的 HTML 基础知识和（任一编程语言的）编程基础知识（例如变量、值、循环、语句块的概念等）。
如何严格限制session在30分钟后过期！ 1.设置客户端cookie的lifetime为30分钟； 2.设置session的最大存活周期也为30分钟； 3.为每个session值加入时间戳，然后在程序调用时进行判断；
刚开始看到这道题目，我是懵逼的。因为整篇代码没有数据输入口，然后怀疑有其它机关，抓包、扫目录无果之后，找到了一篇writeup如下：
密码散列函数是一种单向散列函数，它可以将给定的数据提取出信息摘要，也就是给定数据的指纹信息。结果的摘要信息格式是一致的，通常用一个短的随机字母和数字组成的字符串来代表。
“所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类的名字。”
在开发系统过程中，有些信息编写储存是使用Markdown通用语法，但由于各个平台的会新增一些独特规范，一般的解析库都是只包含了标准语法，对于自定义语法是不支持解析的（如vuepress文档系统中的::: tip 提示语块）
日常我们存放图片一般是放在网盘里，但是有不少人希望自己可以搭建一个公共的图床相册，一来有些博客或者网站的站长喜欢将图片与网站内容分离，用于加快网站访问速度；二来有些图片爱好者们收藏了大量的珍贵图片，想要将其放在网络上公开访问。
二进制安全功能（binary-safe function）是指在一个二进制文件上所执行的不更改文件内容的功能或者操作。这能够保证文件不会因为某些操作而遭到损坏。二进制数据是按照一串0和 1的形式编码的。而绝大多数的程序会给某些特殊的比特串赋予不同的格式代码，所以当用户使用一个程序读取一个二进制文件时，该文件会被按照这个程序的规则进行解释。 位："位(bit)"是电子计算机中最小的数据单位。每一位的状态只能是0或1。 字节：8个二进制位构成1个"字节(Byte)"，它是存储空间的基本计量单位。1个字节可以储
首先说一下session的创建的开始到结束的过程。 当程序需要为某个客户端的请求创建一个 session 的时候，服务器首先会检查这个客户端是否已经包含了一个 session 标识，这个我们称为 session id（获取方法为 session_id() ），如果已包含一个 session id 则说明此客户端之前已经创建过 session，服务器则按照 session id 把这个 session 中的值检索出来，如果客户端不包含 session id，说明此客户端第一次请求服务器或手动清除过缓存文件，则
刷题的时候刚好看到一个比较厉害的phpinfo的利用姿势，原理不是很懂，题目来自百度杯12月第四场Blog进阶版
最近也是在复习之前学过的内容，感觉对PHP反序列化的理解更加深了，所以在此总结一下
在实际的项目开发过程中，总会遇到多套程序使用一个公众号的情况。而共用一个公众号，首先会遇到的应该是access_token问题了，两个程序互相的去获取access_token，导致被“挤下线”。 这次我遇到的情况比较简单，两套程序都是自己负责开发的，所以比较好处理，只需要修改代码，让它们共用access_token即可。
因为电路的逻辑只有0和1两个状态，这里的0和1并不是数字的0和1，0和1是表示两种不同的状态，0表示低电平，1表示高电平。因为计算机是由无数个逻辑电路组成的，只能根据0和1的无限位数和组合来表达信息。
Cookie与 Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到Session了。 是不是Cookie让禁用了，Session就一定不能用了呢？答案是否定的，即使cookie禁
昨天有个朋友在问我说，php怎么抓取网页某个div区块的内容。每次发布文章都会显示文章内的图片，提供缩略图，又是怎麽做到的？其实这语法出乎意料的简短… 1. 取得指定网页内的所有图片： <?php /
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
