打开后查看源代码看到 点进去看到源代码，一段段分析 首先看到了 hint.php,点进去看到 flag在 ffffllllaaaagggg 中，接着分析 设置一个白名单，检查是否存在$page并且检查$page是否为字符 检查$page是否在白名单中，后面有两个函数，上网后了解是截取变量page中? ...
分类：
Web程序 时间：
2021-06-02 19:06:31
阅读次数：
0
我用的是宝塔CentOS 7.6，php7.3，mysql5.7， nginx1.18 1.下载magento，composer下载总是失败，建议git或码云下载 2. 查看系统要求，并解除宝塔禁用的一些PHP函数 3 解压，进入根目录下， 然后运行 composer -install vvv，会出 ...
分类：
其他好文 时间：
2021-06-02 18:40:55
阅读次数：
0
Redis的连接 // 实例化redis类 $redis = new \Redis(); // 参数1：host，参数2：port $redis->connect('127.0.0.1', 6379); // 如果有密码的话，则： $redis->auth('密码'); // 测试redis是否连接 ...
分类：
Web程序 时间：
2021-06-02 18:17:28
阅读次数：
0
EL，Expression Language，表达式语言，是一种在JSP页面中获取数据的简单方式，通过${变量名}的方式可以获取到值， 需要注意的是EL只能从 pageConext、request、session、application 四大域属性空间中获取数据。 用EL来获取上面所说的值： 先来个 ...
分类：
编程语言 时间：
2021-06-02 17:37:10
阅读次数：
0
环境： 应用 IP 操作系统 nginx 192.168.23.148 centos8 mysql 192.168.23.142 centos8 php 192.168.23.143 centos8 准备工作 //关闭防火墙与selinux nginx [root@nginx ]# systemct ...
分类：
其他好文 时间：
2021-06-02 17:29:58
阅读次数：
0
Overthewire level 25 to level 26 进入页面发现它输出了很长一段内容，仔细一瞅全是废话...但是它提供了一个选择英文和德文的界面，可以选择展示在首页上的文本的语言。 <?php // cheers and <3 to malvina // - morla functio ...
分类：
其他好文 时间：
2021-06-02 16:42:54
阅读次数：
0
requests是py用来进行http和https请求的支持库，在进行http或者https请求时能够很方便的构造对应请求，下面就以get post方法以及带请求体 不带请求体 ,headers session鉴权等使用方法进行说明。 下面示例是以华为云华北-北京四 vpc为操作对象，分别进行鉴权 ...
分类：
编程语言 时间：
2021-06-02 16:41:52
阅读次数：
0
Overthewire level 24 to level 25 这一关与上一关很像，同样是提交一个密码登录，让我们看看源代码 <?php if(array_key_exists("passwd",$_REQUEST)){ if(!strcmp($_REQUEST["passwd"],"<censo ...
分类：
其他好文 时间：
2021-06-02 16:31:06
阅读次数：
0
看了一下源码，但是没有什么信息。 <?php $poc = "a#s#s#e#r#t"; $poc_1 = explode("#", $poc); $poc_2 = $poc_1[0] . $poc_1[1] . $poc_1[2] . $poc_1[3] . $poc_1[4] . $poc_1[ ...
分类：
Web程序 时间：
2021-06-02 16:20:36
阅读次数：
0
在上一讲我们成功配置了xdebug并可以成功调试代码。ubuntu中PHP xdebug 断点调试 我切换Xdebug 升级到3.x版本后的配置修改，这里我们介绍php在ubuntu的版本切换的命令。 sudo a2enmod php5.6 sudo a2dismod php7.2 sudo upd ...
分类：
Web程序 时间：
2021-06-02 15:35:09
阅读次数：
0
