xdebug 原理 : php 服务器为 client , phpstom 为调试服务器 获取php对应的xdebug 版本: https://xdebug.org/wizard php.ini 配置: zend_extension=xdebug.so xdebug.remote_enable=1 ...
分类:
Web程序 时间:
2020-11-27 11:05:40
阅读次数:
12
基于dl.php的升级方案(适合镜像、宝塔和下载安装) 如果你的dl.php在运行时,左上角Logo处没有版本号,请下载并替换最新版本的 安装工具。 有版本号的dl.php会自动升级到最新版本。dl.php位于public目录下。 删除lock文件 dl.php每次运行完成后,会在其所在目录下生成d ...
分类:
Web程序 时间:
2020-11-27 11:01:37
阅读次数:
9
策略模式是JavaScript设计模式中行为型的设计模式; 定义: 定义一系列算法,并将这些算法各自封装成策略类(方法),然后将不变的部分和变化的部分分离开来,并且这些算法可以相互替换 白话解释: 实际上所谓的策略模式就是值根据不同的策略来执行不同的方法,是不是很类似与if-else分支判断;但是策 ...
分类:
Web程序 时间:
2020-11-26 15:21:44
阅读次数:
12
I use phpstudy to set a php+Mysql+Apache environment for the sqli-labs. The first step is to download the sqli-labs-master.zip from the official websi ...
分类:
数据库 时间:
2020-11-26 15:15:20
阅读次数:
14
JSP是Servlet技术的扩展,本质上就是Servlet的简易方式。JSP编译后是“类servlet”。Servlet和JSP最主要的不同点在于: Servlet的应用逻辑是在Java文件中,并且完全从表示层中的HTML里分离开来。而JSP的情况是Java和HTML可以组合成一个扩 展名为.jsp ...
分类:
Web程序 时间:
2020-11-26 15:07:09
阅读次数:
9
1. 安装Nginx $ vim /etc/yum.repos.d/nginx.repo [nginx-stable] name=nginx stable repo baseurl=http://nginx.org/packages/centos/7/$basearch/ gpgcheck=0 en ...
分类:
其他好文 时间:
2020-11-26 14:41:22
阅读次数:
5
题目给了提示说要获取源码,猜测是文件包含,fuzz后发现action参数能够获取/etc/passwd的内容 使用php伪协议获取源码,发现过滤了base64,于是构造exp如下 这样看的话有点眼花,直接复制不行,在response框中右键保存为文件,然后在Sublime Text中以utf-16编 ...
分类:
Web程序 时间:
2020-11-26 14:29:41
阅读次数:
9
作者:极客小俊 一个专注于web技术的80后 我不用拼过聪明人,我只需要拼过那些懒人 我就一定会超越大部分人! CSDN@极客小俊,原创文章, B站技术分享 个人博客: cnblogs.com 前端html+css+javascript技术讨论交流群: 281499395 后端php+mysql+L ...
分类:
数据库 时间:
2020-11-26 14:28:58
阅读次数:
9
<?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { // 白名单 $whitelist = ["source"=>"source.php","hint"=>"hint.php" ...
分类:
其他好文 时间:
2020-11-26 14:17:54
阅读次数:
3
源码: <?php show_source(__FILE__); $username = "admin"; $password = "password"; include("flag.php"); $data = isset($_POST['data'])? $_POST['data']: "" ; ...
分类:
Web程序 时间:
2020-11-25 13:04:51
阅读次数:
25