0x00前言国内公开的PHP自动化审计技术资料较少，相比之下，国外已经出现了比较优秀的自动化审计实现，比如RIPS是基于token流为基础进行一系列的代码分析。传统静态分析技术如数据流分析、污染传播分析应用于PHP这种动态脚本语言分析相对较少，但是却是实现白盒自动化技术中比较关键的技术点。今天笔者主要介绍一下最近的研究与实现成果，在此抛砖引玉，希望国内更多的安全研究人员将精力投入至PHP自动化审计技...
分类：
Web程序 时间：
2015-05-30 10:47:00
阅读次数：
187
兄弟连，真是一个比我想象中要严格的地方。这里和我所理解的就业培训机构完全不同，也许，这里更倾向于学校。紧张的课程进度，严肃的管理体系。拿着这本学生手册，我还是有点压力的。但是，毕竟已经是踏入社会一年多的人了，不管是自律性、现实感都已经远超学生时代。而且兄弟连最棒的一点在于在一起学习的不是纯粹的一群学...
分类：
其他好文 时间：
2015-05-29 20:14:25
阅读次数：
125
犹豫再三，思考再三，我还是借用星爷的《少林足球》里的经典台词“做人如果没有梦想，和咸鱼有什么区别？”，感觉起了这么有B格的标题把你们吸引过来了，我如果又说不出点什么，那不是糗大了! 好吧，带着淡淡的忧伤我还是开始了我的战地之路！ 和绝大部分兄弟一样，我也是半个月前揣着满心的斗志和忐忑来到兄弟连。在这...
分类：
其他好文 时间：
2015-05-29 19:50:51
阅读次数：
93
当日本计算机科学家松本行弘决定创造一种名叫 Ruby (这种技术支撑了Twitter、Hulu以及其他许多现代 Web 流行网站) 的程序语言时，他是从 1966 年一部名为 Babel-17 的科幻电影中获得了灵感。这本书主要讲的是一种新发明的语言能够让那些使用它的人升级自己的头脑思维。“Babe...
分类：
编程语言 时间：
2015-05-28 22:59:26
阅读次数：
257
php编程安全指南1、一般1)lamp系统安全设置2)php.ini安全设置3)使用MVC框架2、数据传输1)在$_GET的$_POST，$_COOKIE，和$_REQUEST中，消毒和验证之前以编程方式操纵数据中包含的所有数据2)SQL注入定义：代码注入技术，利用一个安全漏洞，在应用程序的数据库层...
分类：
Web程序 时间：
2015-05-28 15:50:34
阅读次数：
130
php课外笔记--$_SERVER的详细参数与说明 php培训教程中对于$_server的介绍，同时在php中输出$_SERVER相关信息语句：";var_dump($_SERVER);?>$_SERVER['PHP_SELF'] #当前正在执行脚本的文件名，与 document root相关。$_...
分类：
Web程序 时间：
2015-05-25 00:58:04
阅读次数：
227
php课外笔记--获取域名的方法 PHP培训笔记中对获取域名有多种方法的介绍： 方法一(用 系统变量) 缺点不使用传递过来的地址和不支持系统变量的主机 echo $_SERVER['HTTP_HOST']; 方法二(用自带函数) $url = ‘ht...
分类：
Web程序 时间：
2015-05-22 18:57:27
阅读次数：
130
php课外笔记--函数可变参数列表的实现 php的函数方面非常强大，但对于一些php新手来说，理解有部分困难，不能完全熟练的掌握。php培训教程中，介绍一部分函数可变参数列表的实现方法： PHP函数可变参数列表的实现方法主要是利用func_get_args()、func_num_args()、fun...
分类：
Web程序 时间：
2015-05-21 16:52:46
阅读次数：
131
php课外笔记--控制网页过期时间 PHP培训笔记中记录的关于控制网页过期时间的程序： 有时我们需要控制主页之类的网页过期时间。但我们比如使用的是Chinacache的CDN，那要怎么样设计才能缓存内容. 当然,前提要先打开CDN中一个功能reload_into_ims on.这样用户发送过来n.....
分类：
Web程序 时间：
2015-05-19 18:06:47
阅读次数：
161
phper需要了解的几个概念 php培训时，老师所讲的对于一名phper，首先应该对一些概念有理解： php培训教程的语法结构教科书上的知识和实际的程序设计是有区别的，真正的知识要在实际的开发中获得。每个php的开发人员在开始开发web应用程序之前，都应该熟悉下面的五件事： 1. 框架 框架可以说是...
分类：
Web程序 时间：
2015-05-18 16:06:19
阅读次数：
100
