Github : https://github.com/DowneyL/di...‘
当图像处理完成后，可以使用imagedestroy()函数销毁图像资源来释放内存。
cookie与 setrawcookie()的不同之处？ 在发送 cookie 时，cookie 的值会自动进行 URL 编码。接收时会进行 URL 解码。如果你不需要这样，可以使用 setrawcookie() 代替。
PHPCMS默认仅支持栏目点击排行榜，在V9版本中，也可以通过数据库来调用全站点击排行。
除了C/C++以外，我也接触过不少流行的语言，PHP、java、javascript、python，其中python可以说是操作起来最方便，缺点最少的语言了。
#题目名称： [签到]Include #题目简介： flag位于flag.php，是一个非常简单的文件包含捏~ #题目环境： http://210.44.151.51:10035/ #函数理解： substr() 函数返回字符串的一部分 如果 start 参数是负数且 length 小于或等于 start，则 length 为 0。 语法 substr(string,start,length) 参数string，必需，规定要返回其中一部分的字符串 参数start，必需，规定在字符串的何处开始 正数 - 在字符串的指定位置开始 负数 - 在从字符串结尾开始的指定位置开始 0 - 在字符串中的第一个字符处开始，(n-1) #环境代码： <?php #PHP开始代码，头代码 error_reporting(0); #屏蔽报错信息 if (isset(KaTeX parse error: Expected '}', got '#' at position 60: … #̲_GET函数获取SICTF变量的数据，isset函数用来检测SICTF变量是否存在并且是否非空（NULL），if循环判断语句条件满足继续向下执行 if ( substr(KaTeX parse error: Expected '}', got '#' at position 42: …php" ) { #̲substr函数返回SICTF…_GET[“SICTF”]); #include函数包含并执行文件，执行SICTF变量值里面的文件，并且返回结果 }
前几周斗哥给大家介绍了一款自动化测试工具selenium，本周带来跟selenium应用相关的实时双因子钓鱼工具。什么是双因子认证？简单解释一下：正常的网站登录界面都需要账号密码（something you know）为登录凭证，但是某些安全性高的网站会开启双因子认证，即在原来的基础上再加上一重认证，比如常见的手机短信验证码、银行的U盾的PIN码（something you have）或者指纹以及其他生物识别的方法（something you are）等身份双因子认证。本篇文章重点想传递的信息是：使用双因子认证的网站并不能避免钓鱼网站的威胁，希望通过对该工具的测试来了解双因子钓鱼的原理，以此来更好的防范实时双因子钓鱼网站的危害，推动新的防御机制。
Ajax ajax直白的理解就是请求一个链接所指向的页面的其中一部分来替换当前页面的一部分，比如我用的typecho，典型的博客页面，有页面头部、主体部分、侧栏部分、页面底部四个主要部分。 ajax请求的过程是如何的呢？比如我现在打开的是页面A，页面A中有一个a标签，正常情况下点击a标签的链接会打开一个页面B，那么整个页面A就会被替换成页面B。然而，页面A和页面B有些结构是完全一样的，比如头部，底部，甚至是侧栏，其实要替换的仅仅是主体部分而已，ajax就提供了这样一个功能，它控制你在点击a标签的链接时，只抓取页面B的主体部分来替换页面A的主体部分，而头部、底部、侧栏不用替换（也就不用刷新）。 PushState 以上是最直白的理解，而pushstate则是干嘛的？HTML5里引用了新的API，history.pushState和history.replaceState，就是通过这个接口做到无刷新改变页面URL的。因为用ajax替换局部页面时，浏览器的地址是不会改变的，你替换为页面B的主体，地址栏的url还是页面A的，而且点击浏览器的后退或前进按钮地址栏url也是不会改变的，pushstate的作用则用来改变地址栏url的状态。
翻译：https://pentesterlab.com/exercises/from_sqli_to_shell/course
AJAX（Asynchronous JavaScript and XML）是一种用于在 Web 应用程序中进行异步数据交换的技术。在 AJAX 请求中，我们可以通过设置请求参数来传递额外的信息给服务器。这些参数可以是查询字符串、请求头或请求体中的数据。
利用Javascript获取当前页的URL，这个问题起来好像很复杂，如果第一次去想这个问题，很多人估计又在琢磨到底又是哪个神一般的Javascript函数。
Blade是Laravel提供的一个既简单又强大的模板引擎，Blade允许在视图中使用原生php代码，所有Blade视图页面都将被编译成原生php代码并缓存起来，除非你的模板文件被修改了，否则不会重新编译。
其实没什么好说的，该cms不是主流的cms，但是感觉该cms是一篇很好的MVC框架的例子，故记录下来。给大家分享一下自己代码审计的经验。
因为现在都是宝塔、lnmp这些自动进行配置的，这个知识点平常很少需要用到，但了解一下，确实能让一些问题豁然开朗。
攻击者利用发现在服务器上包含（查看和潜在执行）文件的漏洞。该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。 攻击者必须经过身份验证，但在这些情况下除外：
本文实例讲述了php使用curl伪造浏览器访问操作。分享给大家供大家参考，具体如下：
大家都知道，不同字符编码，其在内存占用的字节数不一样。如 ASCII编码字符占用1个字节,UTF-8编码的中文字符是3字节,GBK为2个字节。
安装包下载地址：https://wwe.lanzoui.com/iSmnXs9fm5e 你也可以自行去问度娘要
当初选择ngx_lua_waf作为自己的WAF，主要原因就是因为其可扩展性与性能上有一个很好的平衡。
模板引擎会提供一套生成HTML代码的程序，然后只需要获取用户的数据，然后放到渲染函数里，然后生成模板+用户数据的前端HTML页面，然后反馈给浏览器，呈现在用户面前。
Urllib 库里还提供了 parse 这个模块，它定义了处理 URL 的标准接口，例如实现 URL 各部分的抽取，合并以及链接转换。它支持如下协议的 URL 处理：file、ftp、gopher、hdl、http、https、imap、mailto、 mms、news、nntp、prospero、rsync、rtsp、rtspu、sftp、shttp、 sip、sips、snews、svn、svn+ssh、telnet、wais，本节我们介绍一下该模块中常用的方法来感受一下它的便捷之处。
使用EM博客程序的朋友应该知道，伪静态后URL不是唯一性的，举个很简单的例子： 标准地址为：http://域名/1.html 但同时地址：http://域名/xx/1.html，http://域名/?
由于普通的，基于某个功能点的漏洞，已经是非常常见了，在这里分享一些基于框架漏洞的代码审计，毕竟大家都学了这么多反序列化漏洞与一堆的框架，还是要用于实战当中。
时代在发展，大家用后门的姿势也在不断的变化，从菜刀，到蚁剑，再到如今的冰蝎，这也是攻防相互作用的结果，今天头发奇想，如何用python来实现流量的加密。然后就研究了一番，写出来了一些蹩脚的代码还望大佬们不要嫌弃。
做项目时总会碰到ajax提交的功能，特别是在做后台提交时，一般都会用模型自动生成，这个功能的使用会比较频繁，其实只要了解了流程，操作还是挺简单的，使用起来也方便。
本文将分步骤介绍如何配合代理服务器使用cURL或curl。从安装到设置代理的各种选项，面面俱到。
提示：系统存在漏洞，端口存在漏洞，flag分为两部分，一部分在web一部分在系统。
上图是一个http的访问示例，我们绝大多数的时候都是通过http进行访问测试的，基本环境很少会使用https，他们两个底层是一样的，https就是单独的添加了一个验证，需要我们自己去申请。
然后发现地址栏域名和垃圾邮箱里面的给的链接的域名不一样， 是跳转过去的，遂访问初始的域名。
使用EM博客程序的朋友应该知道，伪静态后URL不是唯一性的，举个很简单的例子： 标准地址为：http://域名/1.html但同时地址：http://域名/xx/1.html，http://域名/?
iframe被用于将一个网页嵌套在另一个网页中，有的时候这会带来一些安全问题，这时我们就需要一些防嵌套操作了。 本文分为俩部分，一部分讲解如何检测或者禁止嵌套操作，另一部分讲解如何从嵌套中跳出。
题目源码如下： https://github.com/LoRexxar/HCTF2017-A-World-Restored
们做网站建设的时候，有相当一部分的站长朋友是非常看重网站排名和搜索引擎优化这一块东西的，所以这些看重优化和排名的站长朋友经常要去判断自己的网站页面到底有没有被百度及时收录，以便及时做出正确的决策。
Rxjava由于其基于事件流的链式调用、逻辑简洁 & 使用简单的特点，深受各大 Android开发者的欢迎。
本文实例讲述了Yii 框架使用数据库(databases)的方法。分享给大家供大家参考，具体如下：
1.用户注册及登录 第一部分： ajax： <script> $(function(){ $("#zhu").click(function(){ var txt1 = $("#name").val(); var txt2 = $("#password").val(); $.ajax({ //请求方式 type:"post
phpinfo()想必的最熟悉的了，在搭建环境之后都会随后写一个 phpinfo()来测试环境是否正常，很多人测试完毕忘记删除就开始部署环境了，这就造成了一些敏感信息的泄漏。那么我们能从 phpinfo()中获得哪些敏感信息呢？php 版本这种就不用说了，来看一下泄漏了哪些比较敏感的信息。 一、绝对路径(_SERVER[“SCRIPT_FILENAME”]) 这个是最常用，也是最有效的一个办法，找到 phpinfo()页面可以直接找到网站的绝对路径，对于写 shell 和信息搜集是必不可少的。 二、支持的程序 可以通过 phpinfo()查看一些特殊的程序服务，比如 redis、memcache、mysql、SMTP、curl 等等如果服务器装了 redis 或者 memcache 可以通过 ssrf 来 getshell 了，在 discuz 中都出现过此类问题。如果确定装了 redis 或 memcache 的话，在没有思路的情况下，可以着重找一下 ssrf 三、泄漏真实 ip（_SERVER[“SERVER_ADDR”]或 SERVER_ADDR） 有时候通过 phpinfo()泄漏的 ip 可以查查旁站、c 段什么的，直接无视 cdn，百事不灵。 四、GOPHER 也算是 ssrf 一部分吧，或者说主要靠 ssrf 利用起来，如果支持 gopher，ssrf 便没有压力咯 五、fastcgi 查看是否开启 fastcgi 和 fastcgi 的版本，可能导致解析漏洞、远程命令执行、任意文件读取等问题 六、泄漏缓存文件地址（_FILES[“file1”]）
使用PHP Simple HTML DOM Parser这个库，然后自己对DOM选择器做一下二次封装，基本上可以应付一部分WordPress站点。
2.互联网上被脱裤后的账号密码（撞库），人们为了方便记忆很多网站使用相同的账号密码
在一台被入侵的服务器上，我们发现了一个攻击者遗留下来的脚本。该脚本是由JavaScript编写的，主要功能是作为Windows后门及C&C后端使用。在这里我首先要向大家说声抱歉，为了保护客户的隐私，在本文中我不会对一些细节做太多的探讨和描述。 该脚本的体积非常的小只有不到2KB，唯一能表明它的存在的是一个名为“wscript.exe”的运行进程，这是一个合法的Windows程序。脚本的主要部分包含一个无限循环的命令等待，在将查询字符串“reflow”传递给C&C 之后，它会休眠4个小时。 C&C的回调如下所
据外媒 ZDNet 的报道 ，PHP 7.x 中最近修复的一个远程代码执行漏洞正被恶意利用，并会导致攻击者控制服务器。编号为 CVE-2019-11043 的漏洞允许攻击者通过向目标服务器发送特制的 URL，即可在存在漏洞的服务器上执行命令。漏洞利用的 PoC 代码也已 在 GitHub 上发布 。
我们先从相对比较复杂的服务器执行php谈起。服务器上安装了php，就可以执行php文件，无论是否安装了nginx或Apache这样的服务器环境软件。而Linux中，使用命令行，用CronTab来定时任务，又是绝佳的选择，而且也是效率最高的选择。
欢迎来到"给PHP开发者的PHP源码"系列的第二部分。 在上一篇中，ircmaxell说明了你可以在哪里找到PHP的源码，它的基本目录结构以及简单地介绍了一些C语言（因为PHP是用C语言来写的）。如果你错过了那篇文章，在你开始读这篇文章之前也许你应该读一下它。 在这篇文章中，我们谈论的是定位PHP内部函数的定义，以及理解它们的原理。 如何找到函数的定义 作为开始，让我们尝试找出strpos函数的定义。 尝试的第一步，就是去PHP 5.4根目录然后在页面顶部的搜索框输入strpos。搜索的结果是一个很大的列表
JWT(JSON Web Token)是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准。
周末干了一发bctf，因为周六出去玩了，所以没能看完所有的web题还是挺可惜的，先整理已经做了的2道火日聚聚的web题，后面在整理别的题目。
PHP开放源码和跨越平台，PHP可以运行在WINDOWS和多种版本的LINUX上。它不需要任何预先处理而快速反馈结果，它也不需要mod_perl的调整来使您的服务器的内存映象减小。PHP消耗的资源较少，当PHP作为ApacheWeb服务器一部分时，运行代码不需要调用外部二进制程序，服务器不需要承担任何额外的负担。
sqlmap: sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。
很多地方填信息都需要填上域名的备案号，每次使用都得： 搜索备案查询-点开链接-输入域名-（有些站点还需要输入验证码）-获取到备案号-复制出来。 这样的方法太过于繁琐，我就尝试搜索了一下域名备案AP
Step 01 > 目标地址：172.16.12.2 172.16.12.3（注意：本实验中一共有两个目标地址） 本机地址：172.16.11.2 第一题的要求是获取ww.test.ichunqiu后台登录密码。 首先打开浏览器，进入首页ww.test.ichunqiu, 自己注册一个账户，进入 [会员中心]，点击左侧菜单 [专题管理] 下的 [创建专题]，详情如下图所示： > 专题名称、专题分类、权限设置、专题封面等信息自由填写； > 专题创建完毕之后，点击 [专题管理]，在右边的专题列表中选
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
