安装composer -vvv的参数是表示展示安装进度，测试时使用其他参数安装失败，一直卡着不动curl -vvv https://getcomposer.org/installer | phpmv composer.phar /usr/local/bin/composer 先安装下git，才能cl ...
分类：
Web程序 时间：
2019-10-01 09:29:12
阅读次数：
175
1.EZcms 这道题思路挺明确，给了源码，考点就是md5哈希扩展+phar反序列化 首先这道题会在上传的文件目录下生成无效的.htaccess，从而导致无法执行上传的webshell，所以就需要想办法删除掉.htaccess 这里主要记录一点，利用php内置类进行文件操作， exp为： 通过反序列 ...
分类：
Web程序 时间：
2019-09-21 19:04:53
阅读次数：
164
Linux下全局安装composer方法 4、输入composer验证： 安装成功！ ...
分类：
系统相关 时间：
2019-09-19 13:51:42
阅读次数：
63
题一： 文件上传和文件包含经常用到的伪协议： （1）PHP归档 phar:// 进入上传文件，发现URL变为index.php?url=upload 意思是这里还有个upload.php，访问http:/xxx/upload.php，略有不同。 自动在文件后面加.php，例如a.jpg，访问的时候为 ...
分类：
Web程序 时间：
2019-09-15 18:42:40
阅读次数：
117
sudo apt-get install php7.0-bcmath sudo apt-get install php7.0-bz2 sudo apt-get install php7.0-calendar sudo apt-get install php7.0-ctype sudo apt-get ...
分类：
Web程序 时间：
2019-09-12 13:33:29
阅读次数：
137
这篇主要记录一下这道题目的预期解法 做这道题首先要在自己的vps搭建一个rouge mysql，里面要填写需要读取客户端的文件名，即我们上传的phar文件路径 先搭一个rouge mysql测试看看： 首先尝试读一个/etc/passwd看看 此时只需要在服务器启动rouge mysql即可 此时可 ...
分类：
数据库 时间：
2019-08-22 23:34:11
阅读次数：
341
更换终端 shell 安装 oh-my-zsh 主题，默认shell为 zsh 而不是 bash 重新打开终端，默认为 zsh 安装Composer 进入官网下载：https://getcomposer.org ，下载最新版本 下载后得到可执行文件 composer.phar 授权所有用户可执行 移 ...
分类：
其他好文 时间：
2019-08-18 19:18:28
阅读次数：
105
转自：https://www.jianshu.com/p/205a4033010a 如何定义一个高逼格的原生JS插件 <!-- 作者区域 --> <!-- 如果是当前作者，加入编辑按钮 --> <!-- 文章内容 --> 作为一个前端er，如果不会写一个小插件，都不好意思说自己是混前端界的。写还不能 ...
分类：
Web程序 时间：
2019-08-15 12:39:05
阅读次数：
119
更新 Archive_Tar Archive_Tar upgrade to Archive_Tar 1.4.3 version,問題就解決了 參考 1. "Remove unneeded by reference on built in fuction" 2. "PHP 7.2 compatibil ...
分类：
系统相关 时间：
2019-08-11 23:25:28
阅读次数：
175
1、将composer.phar下载 使用 curl -sS https://getcomposer.org/installer | php 下载Composer 的二进制文件，是一个 PHAR 包（PHP 的归档） 2、把composer.phar放在系统的 PATH 目录中，就能在全局访问com ...
分类：
其他好文 时间：
2019-08-06 15:45:29
阅读次数：
108
