1、配置说明 //’配置项’=>’配置值,配置在conf文件夹下config.php 2、Action文件定义规定 类名和文件名一样，首字母大写，后面必须要加Action必须继承Action类 比如shop模块需要这样命名文件：ShopAction.class.php，而类名必须是ShopAction并且需要继承Action 3、PATH_INFO模式 比如文件是php.php页面，里面就写一段代码 print_r($_SERVER);然后访问php.php以及访问php.php/index/model搜下
php操纵计算机执行命令之后，获取所有结果，但是不会自动输出,需要配合echo使用
在这里解释一下为什么，需要讲述传参方式，由于在很多情况下，以请求头作为参数传递并非waf和人工排查的重中之重且非常误导和隐藏，下面就是常用的几种方式
我在adworld上发现有这个题目的环境，然后觉得还挺有意思的于是仔细做了做，顺带写一篇博客记录一下踩坑过程。
本文实例讲述了原生PHP实现导出csv格式Excel文件的方法。分享给大家供大家参考，具体如下：
在index.php文件里包含1.txt，而1.txt的内容是phpinfo(),include函数包含1.txt，就会把1.txt的内容当成php文件执行，不管后缀是什么。1.txt也好，1.xml也好，只要里面是php代码，然后有被include函数包含，那么就被当成PHP文件执行。
之前偶然发现中学生 CTF 这个平台，就做了一下。结果嘛，学到不少东西，大佬们太强了
最nb的是可以使用URL编码进行绕过，因为服务器会自动解一层url编码，所以可以对过滤掉的字符进行一次url编码
中国菜刀并不是大家记忆中用来切菜做饭的工具，而是部分中国黑客自己写的 “一句话木马连接工具”。
前两天的信安给我整emo了，头一回打正经比赛，结果发现基础太差，代码审计烂得一踏糊涂。
在 PHP 中，当我们在获取命令行参数时，可以通过遍历$argv来获取，其实呢是有规范可循的，也就是 GNU C-style parser for command line options 。
其实组件 和 布局 layout 有点儿类似，我们可以抽离相同的代码块，封装成一个组件。以前我们是封装成多个 layout 来进行布局。这个功能和 Vue 极度类似，很大程度上借鉴了 Vue.js。
可以看到 paths 这个post参数并没有对./进行过滤，可以进行任意文件删除，而且payload的paths参数应该是post=。= 放一个自己的目录测试一下
春秋云境免费靶场挑战。 靶场介绍：taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码。
当客户端访问web服务器，比如nginx，那请求为/index.html，web服务器会到本地区找，但如果是/index.php呢，他会找php解析器来处理，那么他会把这个请求简单处理后交给PHP解析器。Nginx会传哪些数据给PHP解析器呢？比如url，登陆时输入的账号免密，那cgi就是规定要传输那些数据的。
发现source.php文件 访问这个文件，格式如下： url/source.php 回显如下：
文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。
代码审计是在一个编程中对源代码旨在发现错误、安全漏洞或违反编程约定的项目。 说人话就是找它这些代码中可能存在问题的地方，然后看它是否真的存在漏洞。(博主小白，可能存在问题，请见谅)
通常，判断一个网站是否存在注入点，可以用’，and 1=1 ,and 1=2,+and+1=1,+and+1=2,%20and%201=1,%20and%201=2,来判断，如果and 1=1正常返回页面，1=2错误，或者找不到，那么就存在注入点
flag{3b3c1ee7-4c60-4f6d-a077-76dd153bbf0d}
选项Options调用（简称传参，全称接收；全称name和value中间有空格，简称空格可有可无）
首先,我们需要下载php的源码:https://github.com/php/php-src/releases
某些特殊情况下命令执行的Getshell中对应某个函数的内容可控，可控字符长度分为长可控和短可控。我们先来看15个字符可控。
测试一个单位，其中一个官网，点进去一看，质朴中透露着一股有问题的气息，看了一下架构：IIS+PHP，美妙的组合。
为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。 在动静分离的tomcat的时候比较明显，因为tomcat解析静态很慢，其实这些原理的话都很好理解，简单来说，使用正则表达式匹配过滤，然后交给不同的服务器。 静态页面一般直接由Nginx来处理，动态页面则是通过反向代理，代理到后端的Tomcat，然后在做负载均衡，是选择本地静态页面，还是后端Tomcat，这由负载均衡配置决定。 动静分离是在负载均衡后做的，例如静态wbe有多台，动态web有多台，先动静分离，然后在各自集群里做负载均衡、权重等。
同时可以发现这几个类之间是继承的关系，所以在最后的 TestView.php 中可以使用上面文件中继承的类的属性和方法。执行 run() 函数后又执行 renderContent() 函数，那跳转到这个函数看一下
e.js中向ejs模板发送数据有以下两种方法： 方法一、 javascript res.render('viewName',{name1:'value1', name2:'value2',...}); 语法： javascript res.render(view, [locals], callback); 说明： view:为模板文件名 locals:为模板中所有变量的key-value的JSON数据 callback:为回调函数 弊端：此方法在给模
刚开始对这个问题我也挺纠结的，看了《HTTP权威指南》后，感觉清晰了不少。 首先，CGI是干嘛的？CGI是为了保证web server传递过来的数据是标准格式的，方便CGI程序的编写者。 web server（比如说nginx）只是内容的分发者。比如，如果请求/index.html，那么web server会去文件系统中找到这个文件，发送给浏览器，这里分发的是静态数据。好了，如果现在请求的是/index.php，根据配置文件，nginx 知道这个不是静态文件，需要去找PHP解析器来处理，那么他会把这个请求
这里考察的是 preg_match — 执行匹配正则表达式 这个表达式的匹配。我们可以参考官方文档
同源策略，也叫跨域禁止策略； 阻止从一个域上加载的脚本，获取或操作另一个域上的资源；
文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once() require(),require_once() 这些文件包含函数，这些函数在代码设计中被经常使用到。
1、Phpinfo()包含文件返回临时文件名，我们是在文件上传环节进行包含，如果不删除临时文件我们可以生成临时文件，
很多网站的admin（管理员）入口和user（用户）入口是分开的，登陆过程所调用的函数可能都是同一个函数，最后操作的表不同。如果调用的是同一个函数，网站一般分开两个文件存储：admin目录和user目录。在不同文件中，如果没有使用“文件包含”这个操作，同一个函数就会出现在两个文件中增加重复工作的工作量。但是如果使用“文件包含”操作，直接调用函数就可以了。
如果你要创业，如果你要与互联网人沟通。未来互联网、移动互联网、信息化将会进一步围绕在你身边。你需要与人沟通，与人打交道。
首先来看一下最简单的客户端校验，文件上传是文件从本地到传输到远程服务器，中间经过了三个步骤，在你的客户端（自己电脑）本身做一个文件检测，或者文件传到后端服务器之后，在后端服务器上对文件做检测，简单的就是客户端校验JavaScript校验。文件是在网页做上传，所以javascript就会在你的浏览器上运行。这里有一些js代码及注释，方便大家对文件作出判断：
通过抓包分析定位到了源码，这里调用了uploadAction.php下的upfileAjax() 方法。
文章首发于奇安信社区：https://forum.butian.net/share/1126
File Inclusion(文件包含漏洞)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once() require(),require_once() 这些文件包含函数，这些函数在代码设计中被经常使用到。 大多数情况下，文件包含函数中包含的代码文件是固定的，因此也不会出现安全问题。 但是，有些时候，文件包含的代码文件被写成了一个变量，且这个变量可以由前端用户传进来，这种情况下，如果没有做足够的安全考虑，则可能会引发文件包含漏洞。 攻击着会指定一个“意想不到”的文件让包含函数去执行，从而造成恶意操作。 根据不同的配置环境，文件包含漏洞分为如下两种情况： 1.本地文件包含漏洞：仅能够对服务器本地的文件进行包含，由于服务器上的文件并不是攻击者所能够控制的，因此该情况下，攻击着更多的会包含一些 固定的系统配置文件，从而读取系统敏感信息。很多时候本地文件包含漏洞会结合一些特殊的文件上传漏洞，从而形成更大的威力。 2.远程文件包含漏洞：能够通过url地址对远程的文件进行包含，这意味着攻击者可以传入任意的代码，这种情况没啥好说的，准备挂彩。 因此，在web应用系统的功能设计上尽量不要让前端用户直接传变量给包含函数，如果非要这么做，也一定要做严格的白名单策略进行过滤。 你可以通过“File Inclusion”对应的测试栏目，来进一步的了解该漏洞。
array_map(function(item){},数组变量) 数组遍历 可以对数组做修改
我们先来说一下如何获取当前执行的脚本是什么，我们可以使用$argv来获取，$argv包含当运行于命令行下时传递给当前脚本的参数的数组
很多初学者，拿到一个上传点，不知道应该怎么快速的去判断它的绕过方式。这就导致我们大量的时间浪费在了这里，到最后才发现这个地方其实绕不过去或者说自己压根做不出来。
:link 未被访问的链接添加样式 :visited 向已被访问链接添加样式 :hover 向鼠标悬停时向元素添加样式 :active 向被激活的元素添加样式 :focus 向拥有键盘输入焦点的元素添加样式 :first-child 向第一个子元素添加样式
http://vulnerable/fileincl/example1.php?page=intro.php（该php文件包含LFI本地文件上传漏洞)
https://github.com/AntSwordProject/antSword
volt 是Phalcon中集成的模板引擎，我们也可以更换为其他模板引擎或同时使用多个模板引擎。本文只介绍 Phalcon 自带的 volt 模板引擎。 启用Volt 和其他模板引擎一样，我们需要将 volt 模板注册到 views 组件中，并设置模板文件通用后缀名，或者直接使用标准化的后缀名 .phtml 才能正常使用： //文件路径：Marser\App\Frontend\FrontendModule.php $di->setShared('view', function () use ($config
当然咱们还可以通过data伪协议和php://filter伪协议去查看useless.php的源码
这里需要引入个 DB 类，DB 类就是我们操作数据库的关键，Db 类有个 insert 方法，它可以直接传插入内容的 sql 语句，现在我访问一 下 study.laraveltest.com/db/insert 如果没有报错数据就插入成功了。
CLI (Command Line Interface) 既命令行接口,可以直接在命令行下运行php脚本，与下面几种模式无关，比如：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
